Revista Bitcoin
Presuntos hackers de sombrero blanco retiran 4.000 bitcoins de las reservas de la federación de Liquid Network, de Blockstream
Liquid Network afirmó el domingo que presuntos hackers de sombrero blanco retiraron unos 4.000 bitcoins, valorados en unos 320 millones de dólares, de la billetera de la federación que respalda los L-BTC. Los nodos puente se desactivaron y la cadena lateral se puso en pausa. Los demás activos emitidos, incluidos USDT, DePix y los activos del mundo real (RWA), no se vieron afectados, según informó la cuenta oficial en X.
Liquid Network es una cadena lateral federada de Bitcoin, fundada por Blockstream, de Adam Back. La cadena Liquid emite diversos activos, como LBTC, respaldados por BTC en la cadena principal de Bitcoin y custodiados en una gran billetera multifirma cuyos miembros son 15 empresas y entidades conocidas. Se necesitan las firmas de 11 de los 15 miembros para validar una transacción multifirma que permita mover monedas de la tesorería. Antes del hackeo, la tesorería tenía más de 4.200 BTC; después, la página de prueba de reservas de Blockstream informó que quedaban poco más de 207 BTC.
Los hackers retiraron 4.019,4 BTC de la dirección de reserva en una transacción de salida del peg, utilizando la clave de autorización de salida del peg de SideSwap. SideWap es un exchange puente y miembro de la Federación Liquid. Aunque todavía no se han confirmado los detalles del mecanismo del hackeo, parece que los hackers aprovecharon un error de inflación en la cadena lateral LBTC para crear más de 4.000 LBTC que antes no existían y cambiarlos por bitcoin en la cadena principal de la federación. Como la transacción parecía válida debido al error de consenso, los servidores de seguridad HSM de los miembros de la federación firmaron la transacción de retiro de BTC, que en ese momento valía aproximadamente 320 millones.
El hacker transfirió los fondos a una dirección que termina en 6gyqjlte y, desde allí, firmó rápidamente una nueva transacción con un mensaje en el campo de datos arbitrarios OP_RETURN que decía: «Somos hackers de sombrero blanco. Contáctennos en la cadena». Al momento de redactar este texto, esas monedas seguían en esa dirección.
A continuación, se realizó una pequeña transacción en la red principal a la dirección del hacker, seguida de un mensaje OP_RETURN que decía: «Póngase en contacto con [email protected]», presumiblemente desde una dirección pública de Blockstream, aunque esto no está confirmado. Una transacción posterior que gastó fondos desde la dirección del hacker incluía un mensaje OP_RETURN que decía: «Póngase en contacto con nosotros por Signal: @m671aw.70». Como esta transacción incluye una entrada de la dirección que contiene los 4.000 BTC robados, el mensaje debe proceder del hacker.
En respuesta a la brecha de seguridad, se indicó a los exchanges que pausaran los depósitos y retiros de L-BTC. Se han pausado los nodos puente de Liquid Network, lo que limita el acceso a la cadena lateral, que sigue produciendo bloques.
Samson Mow, director ejecutivo de JAN3, dijo que las funciones de Liquid de Aqua se vieron afectadas y que el bitcoin en cadena seguía funcionando. Se espera que también se vean afectadas otras carteras del sector que utilizan Liquid Network. Los usuarios que tienen LBTC ahora tienen sus ahorros efectivamente en riesgo, ya que actualmente no se puede canjear el BTC subyacente. Dada la naturaleza privada de la cadena Liquid, hay pocos análisis de la actividad en cadena de los usuarios y se sabe poco públicamente sobre cuánto LBTC tienen los usuarios minoristas frente a las propias empresas de Blockstream. Aun así, si no se devuelven los fondos, sería un duro golpe para la base de usuarios de Liquid Network.
A los usuarios de LBTC no les quedan muchas opciones aparte de esperar a que se resuelvan las conversaciones con los hackers. Dada la magnitud del ataque, sería difícil que los hackers se salieran con la suya robando todo ese bitcoin, aunque quizá no sea imposible. Lo que podría ocurrir es que los hackers pidan una recompensa por devolver la mayoría de los fondos.
Esta publicación, Hackers de sombrero blanco retiran presuntamente 4.000 bitcoins de las reservas de la federación de Liquid Network de Blockstream, apareció primero en Bitcoin Magazine y fue escrita por Juan Galt.
Fuente: BitcoinMagazine
