Liquid recupera 3.400 BTC tras conversaciones en cadena; los hackers de sombrero blanco se quedan con 598,5 BTC
Revista Bitcoin
Liquid recupera 3.400 BTC tras conversaciones on-chain; los hackers de sombrero blanco se quedan con 598,5 BTC
El grupo de hackers de sombrero blanco que retiró casi 4.000 bitcoins de la billetera de la federación Liquid Network el domingo devolvió 3.400 BTC a la billetera el lunes. Unos 598 BTC, o el 15 % del total consolidado, permanecieron en la misma dirección del titular como una recompensa implícita por valor de 48 millones de dólares.
La transacción de devolución (bc49a46d), confirmada a las 16:09 UTC del 7 de septiembre, devolvió exactamente 3.400 BTC a la dirección del script de anclaje de Liquid identificada con una etiqueta y envió los 598,5 BTC restantes de vuelta a la dirección del hacker de sombrero blanco como cambio.
La transferencia se produjo tras un día de mensajes inscritos en bloques de Bitcoin. Primero, los hackers de sombrero blanco publicaron una transacción en la cadena con un mensaje en el campo de datos arbitrarios OP_RETURN: «contáctennos on-chain». El mensaje provenía de la dirección que tenía los 4.000 BTC sustraídos de Liquid Network.
Una dirección vinculada a Blockstream respondió: «Pónganse en contacto con [email protected]». Más tarde, las notas de ese remitente incluyeron contenido cifrado con Electrum y firmas PGP que se pueden verificar con la clave de seguridad publicada por Blockstream.
En el bloque 965869, los hackers de sombrero blanco preguntaron en texto claro si era aceptable devolver «la mayor parte» al script de la federación. La salida de 1.000 satoshis de esa transacción solo servía para transmitir un mensaje.
Poco después, los hackers de sombrero blanco escribieron: «Por favor, corrijan primero el error. La cadena está en riesgo con el último commit. Asegúrense de que todos los nodos estén parcheados. Después, devolveremos el dinero de forma segura una vez que confirmemos la corrección», seguido de un texto cifrado dirigido a la clave PGP de Blockstream.
En el mismo bloque, una respuesta firmada en claro del remitente de Blockstream decía: «Sí, gracias». Horas más tarde, Blockstream publicó otra nota en texto claro: «Los nodos del puente están parcheados; es seguro devolver los fondos».
Minutos después de que llegaran los 3.400 BTC, los hackers de sombrero blanco devolvieron el 85 % de los fondos y se quedaron con el 15 % como una comisión implícita por haberlos encontrado. Algunos celebraron la decisión en X como «mejor que quedarse con el 100 %», mientras que a otros les sorprendió un poco la cantidad. Aunque el 15 % podría parecer razonable, la suma total es tan grande que hoy roza los 50 millones de dólares. Está claro que a Blockstream no le hizo ninguna gracia la comisión: unas horas más tarde aparecieron en la cadena cuatro mensajes cifrados, probablemente después de que se hubieran apagado los principales incendios en la oficina y los abogados hubieran tenido ocasión de opinar sobre el asunto. Una hora después, Blockstream publicó un mensaje cifrado más.
Los hackers de sombrero blanco respondieron con dos mensajes cifrados. Blockstream contestó una hora después. Entonces, los hackers de sombrero blanco publicaron un emoji sencillo pero significativo de cara triste: “ ”. Este emoji dice mucho. Sugiere que las negociaciones para reducir el monto de la recompensa no fueron bien. Está claro que los magos de Blockstream están muy enfadados por el monto de esa recompensa para quien encontró la vulnerabilidad. No se sabe exactamente qué decían esos mensajes cifrados, y Blockstream no ha hecho declaraciones públicas al respecto. Pero solo podemos suponer que la historia no ha terminado.
Se puede seguir fácilmente la conversación completa en este sitio hecho con vibe coding (por quien suscribe). Otros dos investigadores siguen de cerca la conversación y los datos en cadena, como en el gist de GitHub de Sjors y las publicaciones de Alex Thorn, de Galaxy Research.
El comunicado del domingo de Liquid sigue siendo la última publicación oficial de la red: supuestos hackers de sombrero blanco retiraron unos 4.000 BTC a través de la ruta de salida del peg de SideSwap, el PAK en sí no se vio comprometido, los demás activos emitidos no se vieron afectados y la sidechain quedó pausada. A la fecha de publicación de este artículo, Liquid y Blockstream no habían publicado ningún comunicado nuevo sobre la devolución de 3.400 BTC. SideSwap había dicho que los L-BTC de la salida del peg original «procedían de un error de Elements».
Esta publicación, Liquid recupera 3.400 BTC tras conversaciones en cadena; los hackers de sombrero blanco se quedan con 598,5 BTC, apareció originalmente en Bitcoin Magazine y está escrita por Juan Galt.
Fuente: BitcoinMagazine