Liquid Network ha reanudado la producción de bloques sin procesar transacciones después de que un retiro de 320 millones de dólares en Bitcoin forzara a la cadena lateral a detener sus operaciones.
Resumen
- Los nodos funcionarios han reanudado la firma y validación de bloques después de recibir las actualizaciones de software requeridas.
- Las transacciones y las operaciones de anclaje de BTC permanecen suspendidas mientras Liquid monitorea la red.
- Los hackers devolvieron 3.400 BTC, dejando aproximadamente 598 BTC fuera de la billetera de la federación.
- Elements v23.3.4 cambia la forma en que el software verifica y almacena las pruebas de transacciones confidenciales.
Liquid Network dijo en una actualización del jueves que sus nodos funcionarios volvían a producir bloques según lo previsto, pero la red operaría "sin transacciones" mientras los desarrolladores monitoreaban su condición.
El reinicio limitado permite a Liquid probar su infraestructura actualizada sin reabrir las transferencias ni exponer el sistema de anclaje a nueva actividad. Según la red, mantener las transacciones deshabilitadas ayudará a los operadores a "confirmar la estabilización completa" antes de restaurar otros servicios.
Los nodos funcionarios y de puente han recibido los cambios de software requeridos, añadió Liquid. Sus funcionarios ahora pueden firmar y validar bloques, aunque los usuarios aún no pueden enviar transacciones regulares ni mover fondos entre Bitcoin y Liquid.
Las operaciones de anclaje también permanecen suspendidas, incluidos los retiros aprobados a través de las Claves de Autorización de Retiro de Anclaje, o PAK. Liquid dijo que las restricciones permanecerán vigentes mientras trabaja para restaurar la reserva que respalda el Bitcoin emitido en la cadena lateral como L-BTC.
Liquid Network se ha reiniciado con las transacciones deshabilitadas
La producción de bloques representa solo una parte del regreso de Liquid al servicio porque sus sistemas de transacciones y puentes siguen no disponibles. La red no ha proporcionado una fecha para reabrir ninguna de las dos funciones.
En condiciones normales, los usuarios depositan BTC en el anclaje controlado por la federación y reciben una cantidad igual de L-BTC para usar en Liquid. Los tenedores pueden posteriormente quemar L-BTC a través de un servicio de retiro de anclaje aprobado para liberar el Bitcoin correspondiente en la capa base.
Los operadores detuvieron ese proceso después de que un actor creara L-BTC sin respaldo explotando una falla de verificación de pruebas en Elements, el software de código abierto detrás de Liquid. El actor luego envió los tokens a través del servicio autorizado de retiro de anclaje de SideSwap, lo que provocó que la federación liberara Bitcoin real.
Como crypto.news informó anteriormente, la transacción eliminó aproximadamente 3.996 BTC y redujo la billetera de la federación de aproximadamente 4.205 BTC a unos 202 BTC. El retiro representó aproximadamente el 95% del Bitcoin que se encontraba en la billetera en ese momento.
Liquid describió a los actores como "presuntos hackers de sombrero blanco" después de que se identificaran como sombreros blancos a través de mensajes adjuntos a transacciones de Bitcoin. Su afirmación no estableció que tuvieran permiso para crear los L-BTC o retirar el Bitcoin subyacente.
SideSwap dijo que un cliente había enviado 4.000 L-BTC a su servicio de retiro de anclaje, que procesó la solicitud bajo su sistema normal. Liquid y SideSwap dijeron que la clave utilizada para autorizar la transacción no había sido comprometida.
La actualización de Elements cambia la caché de verificación de pruebas
Un día antes de reiniciar la producción de bloques, Liquid lanzó una actualización de emergencia de Elements diseñada para abordar la falla relacionada con el retiro.
Elements v23.3.4 cambia las claves de caché utilizadas al validar pruebas de rango, según Liquid. Las pruebas de rango permiten a la red confirmar que un monto de transacción oculto es válido sin revelar públicamente el monto, formando parte del sistema de transacciones confidenciales de Liquid.
El software afectado almacenaba los resultados exitosos de verificación de pruebas para que los nodos pudieran reutilizarlos en lugar de repetir el cálculo completo. Informes anteriores encontraron que la caché no incluía suficiente contexto de transacción, lo que permitía reutilizar un resultado de prueba válido donde debería haber fallado.
Al explotar esa debilidad, el actor creó L-BTC sin bloquear primero una cantidad igual de Bitcoin en la billetera de la federación. Los nodos funcionarios que ejecutaban el código afectado aceptaron los tokens, mientras que el proceso de retiro de anclaje de SideSwap los trató como L-BTC válidos y procesó el retiro.
Liquid dijo que la versión 23.3.4 refuerza las claves de caché asociadas con las pruebas de rango. Los nodos functionary y bridge recibieron la actualización antes de que se reiniciara la firma de bloques, aunque la red sigue reteniendo transacciones mientras los operadores verifican el despliegue.
La federación de Liquid utiliza nodos functionary para confirmar bloques de la sidechain y controlar el Bitcoin retenido detrás de L-BTC. El sistema depende de 15 functionaries rotativos y requiere 11 firmas para mover fondos desde su monedero multifirma, según un relato técnico anterior del incidente.
No se reportó el robo de ninguna clave de firma de la federación durante el retiro. El fallo, en cambio, involucró el software utilizado para decidir si el L-BTC enviado para redención era válido.
Los hackers devolvieron 3.400 BTC después de que se parchearan los nodos
La comunicación entre Blockstream y los actores se produjo mediante mensajes incrustados en transacciones de Bitcoin. En un mensaje, los actores dijeron que devolverían los activos después de que se hubieran reparado los nodos vulnerables.
“Por favor, arreglen primero el error”, decía el mensaje. “Asegúrense de que cada nodo esté parcheado. Luego transferiremos el dinero de vuelta de forma segura después de confirmar la corrección.”
Blockstream envió después un mensaje firmado en el que declaraba que sus nodos bridge habían sido parcheados y que el Bitcoin era “seguro para devolver”. Tras esa confirmación, los actores transfirieron 3.400 BTC de vuelta al monedero de la federación.
El reembolso de 3.400 BTC restauró aproximadamente el 85% de los fondos retirados. En el momento de la transferencia, el Bitcoin devuelto valía aproximadamente 270 millones de dólares.
Unos 598,5 BTC permanecieron en la dirección vinculada al retiro después del reembolso. El saldo pendiente valía aproximadamente 46 millones de dólares según el precio de Bitcoin citado en el informe proporcionado, aunque su valor en dólares cambia con el mercado.
Ningún acuerdo público ha identificado el Bitcoin restante como una recompensa de seguridad aprobada. Los actores no han declarado públicamente si planean devolver otra porción, mientras que Blockstream no ha anunciado términos que les permitan quedarse con el saldo.
El director de tecnología de Ledger, Charles Guillemet, cuestionó la etiqueta de sombrero blanco después del reembolso parcial. En una publicación en X, argumentó que retener unos 600 BTC sin términos divulgados públicamente parecía más extorsión que una recompensa de seguridad estándar.
Los tenedores de L-BTC esperan la restauración de los servicios de paridad
Liquid opera como una sidechain federada de Bitcoin que permite a exchanges, firmas de trading y otros usuarios transferir activos vinculados a BTC con tiempos de liquidación más cortos que la capa base de Bitcoin. Blockstream lanzó la red de producción en 2018 utilizando el software Elements.
L-BTC depende del Bitcoin retenido en el monedero de la federación para mantener su respaldo uno a uno. Hasta que Liquid restaure las operaciones de paridad, los tenedores no pueden utilizar el proceso de puente normal para canjear L-BTC por Bitcoin nativo.
Una explicación anterior sobre seguridad de puentes describió cómo los sistemas que bloquean activos en una cadena y emiten tokens vinculados en otra dependen de sus controles de custodia, validación y procesamiento de mensajes. Un fallo en cualquier parte de ese proceso puede suspender los canjes incluso cuando la blockchain subyacente sigue operando.
Para los usuarios estadounidenses, el efecto actual se limita al acceso y las operaciones, más que a un cambio declarado en la política federal. Los tenedores estadounidenses de L-BTC enfrentan las mismas restricciones de transacción y paridad que los usuarios de otros lugares, mientras que el BTC mantenido directamente en la capa base de Bitcoin permanece separado del sistema Liquid.
Ningún regulador estadounidense ni agencia de aplicación de la ley ha anunciado una acción relacionada con el retiro. Liquid tampoco ha dado un calendario para restaurar transacciones, canjes autorizados por PAK u otras operaciones de puente.
