Liquid Hack deja $47M sin recuperar mientras Blockstream negocia con los 'sombreros blancos'

Liquid Network dijo el martes que Blockstream, la Bitcoin empresa de infraestructura detrás de la sidechain, está en conversaciones continuas con los hackers que explotaron la red por aproximadamente $320 millones para recuperar completamente los fondos robados.

"Las discusiones entre Blockstream y los individuos responsables están en curso para asegurar la devolución de los fondos restantes", dijo Liquid en un informe de incidente en X.

Las conversaciones se derivan del retiro de aproximadamente 4,000 BTC del domingo, después de que una falla en el software Elements subyacente de Liquid permitiera la creación de tokens L-BTC sin respaldo que se intercambiaron por Bitcoin de reserva. Los hackers devolvieron 3,400 BTC el lunes, dejando alrededor de 600 BTC, valorados en aproximadamente $47 millones, pendientes.

Liquid no dijo cuáles fueron los términos de las conversaciones ni proporcionó un cronograma para recuperar los BTC restantes.

Según Liquid, después de robar los tokens, los individuos aún desconocidos intercambiaron los BTC a través de SideSwap, un miembro de la Federación Liquid que opera un servicio de retiro. Las comprobaciones de transacciones del software aceptaron los tokens sin respaldo como válidos antes de que comenzara el retiro.

"Debido a que la falla de validación ocurrió a nivel de transacción antes de que se iniciara el peg-out, tanto el nodo de SideSwap como los nodos funcionarios distribuidos globalmente de la Red Liquid aceptaron el LBTC como válido", escribieron los desarrolladores.

La reserva de Liquid cayó de aproximadamente 4,205 BTC a 197 BTC después de ese retiro y otros procesados antes de que las operaciones se detuvieran. USDT y otros tokens emitidos por Liquid no se vieron afectados por la vulnerabilidad, según Liquid, pero los usuarios no pudieron realizar transacciones mientras la red estaba en pausa.

"Los funcionarios de Liquid Federation no fueron hackeados, y no se comprometieron claves privadas," dijo Liquid, intentando tranquilizar a los usuarios. "El mecanismo de salida que autoriza retiros a direcciones en lista blanca operó según lo diseñado."

En el momento del exploit, los individuos se identificaron como investigadores de seguridad de sombrero blanco en un mensaje en la blockchain de Bitcoin. Aún así, algunos, incluido el director de tecnología de Ledger, Charles Guillemet, permanecieron escépticos sobre la afirmación de sombrero blanco de los actores después de que la mayoría de los fondos fueron devueltos.

BitcoinBTC · USD

$78,499+1.36%

Sep 1Sep 3Sep 5Sep 7Sep 8

$81.8k$80.0k$78.3k$76.6k

24h HighHigh$79,432

24h LowLow$77,666

VolVol$1.5B

Market projectionsOdds by Myriad

Today$78,000 to $80,000$78k–$80k54% chanceThis weekAbove $78,000Above $78k55% chance

Price data by CoinGeckoCoinGeckoMore Bitcoin news and projections →

“Los 'sombreros blancos' todavía tienen 600 BTC”, escribió Guillemet en X. “Si esto fue alguna vez una recompensa negociada bajo un contrato cifrado firmado en cadena, ¡parece más extorsión que hacking de sombrero blanco!”

Según los desarrolladores de Liquid Network, Blockstream está preparando una actualización de emergencia mientras la corrección se somete a revisión, después de un parche en sus nodos puente el lunes. Una vez que la actualización esté finalizada, los operadores de red harán ajustes adicionales para restaurar las operaciones y corregir el estado de la red, incluido el rechazo del retiro inválido.

“Nuestras prioridades inmediatas son recuperar los fondos restantes y reanudar las operaciones normales de la red de manera segura y lo más rápido posible”, dijo Liquid.