Hackers que se identificaron como white hats sustrajeron cerca de 4,000 bitcoins de la red Liquid debido a un error de software. Tras negociar con Blockstream para que se corrigiera la falla, devolvieron 3,400 BTC, aunque aún retienen aproximadamente 598.5 BTC. Mientras la red permanece pausada para su reinicio, algunos expertos cuestionan si la retención de fondos es una recompensa o una extorsión.

Quien haya sustraído casi 4.000 bitcoins de la red Liquid el domingo 6 de septiembre, devolvió 3.400 de ellos al día siguiente, según muestra el registro público de Bitcoin. Alrededor de 598,5 bitcoins no han regresado.

Liquid es una cadena lateral (sidechain) de Bitcoin que mantiene bitcoins reales para respaldar un token llamado L-BTC. La red sigue pausada, por lo que los poseedores no pueden convertir ese token nuevamente en bitcoins.

Los 3.400 bitcoins fueron enviados a una dirección de la Federación de Liquid a las 16:09 UTC del 7 de septiembre, aproximadamente el 85% de lo sustraído. La federación es el grupo de operadores que posee el bitcoin que respalda el L-BTC.

Los 598,5 bitcoins restantes no fueron un pago separado. Es el cambio de esa misma transacción, enviado de vuelta a la dirección de donde provenían los fondos. Todavía estaban allí el 8 de septiembre , según el explorador de bloques mempool.space.

Ni Blockstream ni Liquid Network han dicho públicamente si esos bitcoins son parte de un acuerdo.

En un aviso de incidente, Blockstream, que proporciona la tecnología para Liquid, afirmó que unos hackers que dicen ser "white hats" (hackers éticos) sustrajeron unos 4.000 bitcoins de la billetera de la federación. Valoró la cantidad en unos 320 millones de dólares en ese momento.

El retiro se llevó aproximadamente el 95% de las reservas de bitcoin informadas de Liquid, que ascendían a unos 4.200 bitcoins previamente, informó The Block.

Con un precio del bitcoin de unos 78.000 dólares el 8 de septiembre, los 3.400 bitcoins valían aproximadamente 265 millones de dólares, y los 598,5 bitcoins valían unos 47 millones de dólares.

El bitcoin fue enviado a través de la Clave de Autorización de Peg-out de SideSwap, una de las claves que liberan fondos de la sidechain. Esa clave "no fue comprometida, ni tampoco ninguna otra", afirmó Blockstream.

Un "peg-out" destruye L-BTC en la sidechain y libera el bitcoin correspondiente en la cadena principal de Bitcoin. SideSwap dijo que un error en Elements (el software en el que se ejecuta Liquid) había creado el L-BTC utilizado en ese retiro, informó Unchained. SideSwap también afirmó que ni sus sistemas ni su clave fueron comprometidos.

Liquid no explicó el fallo cuando anunció el incidente, y la página de incidentes de Blockstream no lo describe.

Ambas partes hablaron entonces en público, a través de la blockchain de Bitcoin. Un mensaje temprano escrito en una transacción decía "somos whitehats. contáctennos on chain", informó The Block.

El grupo pidió que se solucionara el fallo y que cada nodo fuera parcheado antes de devolver cualquier cosa, informó Unchained. Blockstream respondió con un mensaje firmado diciendo que sus nodos puente estaban parcheados y que los fondos podían devolverse de forma segura.

Una transacción confirmada a las 15:31 UTC del 7 de septiembre envió a la dirección de la federación 1.000 satoshis, o 0,00001 bitcoin, junto con un mensaje cifrado con PGP escrito en ella. El contenido de ese mensaje no es público. Los 3.400 bitcoins siguieron después, confirmados 38 minutos más tarde.

Blockstream dijo que se ha implementado software actualizado y que los miembros de la federación están preparando un reinicio coordinado, informó Unchained. Samson Mow, director ejecutivo de JAN3 y exejecutivo de Blockstream, situó la cantidad no devuelta en unos 598 bitcoins. Dijo que Blockstream sigue en contacto con el grupo.

Hasta el 8 de septiembre, la página de estado de Blockstream todavía enumeraba el incidente como activo con sus nodos puente públicos caídos, y no había sido actualizada para mencionar la devolución. No indica cuánto bitcoin respalda ahora el L-BTC.

Mow dijo a los usuarios que no envíen bitcoin a las direcciones de peg-in de Liquid (las direcciones de depósito que crean L-BTC) hasta que se confirme el reinicio. Otros activos emitidos en Liquid, incluidos USDT y DePix, no se han visto afectados, afirmó Blockstream.

No todo el mundo acepta la descripción de "white-hat". Charles Guillemet, director de tecnología de Ledger, rechazó la etiqueta, informó Unchained. Dijo que si los aproximadamente 600 bitcoins que aún se mantienen fueran una recompensa negociada a través de mensajes cifrados en la blockchain, el acuerdo se parecería más a una extorsión.

Fuente:
THN