La red de capa 2 de Bitcoin Liquid Network informó de un incidente de seguridad en el que presuntos hackers éticos retiraron aproximadamente 4.000 BTC, valorados en 320 millones de dólares, de la billetera de Liquid Federation.
Blockstream está intentando ponerse en contacto con las partes involucradas mediante un mensaje firmado en la cadena de bloques.
Primero hay que corregir un error de la red
En una actualización, Liquid dijo que los fondos se retiraron utilizando la PAK (clave de autorización de retiros) de SideSwap, pero afirmó que la clave en sí no se vio comprometida y que ninguna otra clave estaba en peligro. Se ha informado a los exchanges de criptomonedas, que ya suspendieron o se están preparando para suspender los depósitos y retiros de LBTC.
Liquid dijo que los demás activos de la red, incluidos USDT, DePix y los activos del mundo real, no se vieron afectados. La red también deshabilitó temporalmente sus nodos puente, lo que significa que no se pueden enviar nuevas transacciones. Como resultado, la cadena lateral está efectivamente en pausa mientras se resuelve el problema.
«Las billeteras de Liquid se verán afectadas y lamentamos cualquier inconveniente. Los miembros de la Federación están trabajando activamente para resolverlo y así poder restablecer la actividad normal de la red».
El intercambio público de mensajes en la cadena entre Blockstream y la parte que afirma ser el hacker ético responsable del retiro continúa. Según Samson Mow, el hacker parece preferir comunicarse públicamente en lugar de por correo electrónico y está publicando mensajes mediante datos de transacciones de Bitcoin.
Incluso le pidieron a Blockstream que se pusiera en contacto por Signal en @m671aw.70″
El intercambio comenzó a las 11:30 a. m. PDT, cuando el hacker escribió: «somos hackers éticos. contáctennos en la cadena». Blockstream respondió a las 12:31 p. m. del 6 de septiembre y pidió al hacker que se pusiera en contacto con su equipo de seguridad por correo electrónico. Más tarde, Blockstream envió al hacker un mensaje cifrado y firmado con PGP a su clave.
A las 7:20 p. m., el hacker dijo que planeaba devolver la mayor parte de los fondos y preguntó si era aceptable una dirección determinada. Aproximadamente una hora después, dijo que primero había que corregir el error y añadió:
«La cadena corre peligro con el commit más reciente. Asegúrense de que todos los nodos estén actualizados. Después transferiremos el dinero de vuelta de forma segura, una vez confirmado que la corrección funciona».
Blockstream respondió: «Sí, gracias», a las 8:30 p. m. A las 9:12 p. m. PDT, unos 3.998,5 BTC seguían sin moverse. No hubo más mensajes de ninguna de las partes.
Comportamiento inusual del hacker
Charles Guillemet, director de tecnología de Ledger, se mostró escéptico ante la afirmación de que se trataba de hackers éticos y señaló que los investigadores de seguridad legítimos normalmente no vaciarían un puente para luego pedir que los contactaran en la cadena.
Estableció paralelismos con el hackeo de Ronin, en el que los atacantes robaron unos 625 millones de dólares tras comprometer las claves de los validadores, y con el exploit de Euler, en el que el atacante intentó negociar la devolución de los fondos después del robo.
El traslado a Signal tampoco hizo mucho por cambiar la opinión de Guillemet, quien consideraba que ese comportamiento no era propio de la actividad habitual de los hackers éticos. A pesar de ello, el ejecutivo señaló que los grupos criminales tampoco suelen ponerse en contacto con sus víctimas.
Fuente: CryptoPotato
