Liquid Network: devuelven 3,400 BTC del robo de $320 millones a Blockstream
Un atacante retiró casi 4,000 bitcoin de Liquid Network, la red lateral de Blockstream, y ya devolvió 3,400 BTC. Siguen sin aparecer 598.5 BTC, unos 47 millones de dólares al 10 de septiembre.
Un ataque a Liquid Network, la red lateral de bitcoin operada por Blockstream, permitió retirar cerca de 4,000 bitcoin —unos 320 millones de dólares al valor de ese momento— de la wallet que respalda la moneda L-BTC. El hecho se conoció el domingo 6 de septiembre y volvió a poner en duda la seguridad de las redes de segunda capa de bitcoin.
Blockstream detuvo la producción de bloques de inmediato. El atacante, que se autodenominó "white hat", negoció la devolución directamente en la cadena, escribiendo mensajes en el campo OP_RETURN de las transacciones. Exigió que Blockstream corrigiera la falla —relacionada con las claves de caché de "range proof" del software Elements— y pidió un "bug bounty" del 10%, calculado sobre el total de activos asegurados por la red y no solo sobre lo robado, sin acuerdo público sobre esa base.
Retirado del wallet (6 sep)
~4,000 BTC (~$320M)
Devuelto (7 sep)
3,400 BTC
Sin recuperar (10 sep)
598.5 BTC (~$47M)
El hackeo a Liquid Network en cifras
Fuente: CoinDesk, CryptoTimes
Blockstream recupera la mayoría, no todo
Samson Mow, extitular de Blockstream y hoy director de JAN3, quien ha encabezado las actualizaciones públicas del caso, confirmó el lunes 7 de septiembre que el atacante había regresado 3,400 BTC a la wallet de la federación, según reportó CoinDesk. Blockstream lanzó la versión Elements v23.3.4 para cerrar la vulnerabilidad que permitía crear L-BTC sin respaldo.
Al corte del jueves 10 de septiembre, seguían fuera de alcance 598.5 BTC —cerca de 47 millones de dólares a esa fecha—, de acuerdo con CryptoTimes. Mow cuestionó que el atacante mereciera el título de "white hat", argumentando que reconoce haber tomado el bitcoin mientras pide una recompensa, y objetó que el bono se calculara sobre el total de activos de la red y no solo sobre lo robado.
Qué sigue
Liquid Network sigue pausada. Blockstream y los miembros de la federación preparan un reinicio por etapas: primero la producción de bloques, luego repetir las transacciones verificadas y, al final, reabrir los "pegs" de entrada y salida. La compañía pidió a los usuarios no enviar bitcoin a direcciones de peg-in hasta que se confirme el reinicio.
Bitcoin cotizaba cerca de 76,500 dólares la mañana del viernes 11 de septiembre, según Yahoo Finance.
Comentarios
00Sé la primera persona en comentar.
Para comentar necesitarás una cuenta. Muy pronto.
