Hackers Retiran Bitcoin y Provocan Suspensión en Liquid Network

Liquid Network suspendió su actividad el domingo después de que hackers identificados como de “sombrero blanco” retiraran aproximadamente 4,000 Bitcoin de su billetera de federación. Los fondos retirados, valorados en $320 millones, representaban alrededor del 95% de las reservas de Bitcoin reportadas de la red en el momento del incidente.

Retiro a Gran Escala Interrumpe Operaciones de la Red

El evento, que tuvo lugar el 6 de septiembre, involucró la billetera de federación que contenía aproximadamente 4,200 BTC antes de la transacción no autorizada. Liquid, una cadena lateral de Bitcoin diseñada para facilitar transferencias rápidas y confidenciales de activos, no había confirmado la devolución de los fondos según su último anuncio.

Una transacción asociada con el incidente incluyó un mensaje en la cadena que decía: “Somos hackers de sombrero blanco. Contáctanos en la cadena”. Blockstream, la empresa responsable de desarrollar la infraestructura de Liquid Network, publicó un mensaje en X indicando sus esfuerzos para comunicarse con los supuestos actores de sombrero blanco a través de un mensaje firmado en la blockchain de Bitcoin. No se han revelado detalles sobre estas comunicaciones o las identidades de los involucrados.

Blockstream está trabajando para contactar a los supuestos hackers de sombrero blanco usando un mensaje firmado en la cadena, tras la retirada de aproximadamente 4,000 BTC de la billetera de la Federación Liquid.

Liquid aseguró que el retiro se procesó a través del sistema de Clave de Autorización de Salida (PAK), pero enfatizó que ni la clave PAK ni ninguna otra clave criptográfica se comprometieron en la violación.

Impacto en la Red y Respuesta de Seguridad

El mecanismo PAK permite que solo las cuentas registradas y las direcciones de Bitcoin designadas completen transacciones de salida. La salida es un proceso en el que se destruye el LBTC, el token de la red, para que una cantidad equivalente de Bitcoin pueda ser liberada de la billetera de federación. A pesar de estas salvaguardias, la red se vio obligada a apagar sus nodos de puente, deteniendo efectivamente las transacciones de los usuarios a través de la red.

Los nodos de puente actúan como conectores entre los nodos de los participantes de la red y los servidores especializados de la federación. La suspensión significó que los usuarios ya no podían interactuar con la blockchain de Liquid, y se notificó a los intercambios de criptomonedas para que detuvieran los depósitos y retiros de LBTC, el activo anclado a Bitcoin de la red. Algunos intercambios implementaron inmediatamente estas restricciones, mientras que otros indicaron que seguirían pronto.

Liquid declaró que los tokens como USDT y DePix, así como las representaciones fiduciarias en la cadena lateral, no fueron afectados por la violación. Sin embargo, se advirtió a los usuarios de posibles interrupciones en los servicios de billetera hasta que se reanuden las operaciones normales.

La cadena lateral permanecerá fuera de línea mientras los miembros de la federación trabajan para resolver el incidente y restaurar los servicios.

Cómo Funciona la Red Liquid

La Red Liquid opera permitiendo a los usuarios depositar Bitcoin en una billetera controlada por la federación a cambio de recibir LBTC en la cadena lateral, un proceso conocido como entrada. Para convertir de nuevo, los usuarios realizan una salida, quemando LBTC y liberando el Bitcoin equivalente de la reserva.

La documentación de Blockstream explica que 15 miembros de la federación, protegidos por módulos de seguridad de hardware, controlan conjuntamente la billetera de reserva. Para que el Bitcoin salga de la reserva, al menos 11 de estos miembros deben aprobar cada transacción de salida.

Liquid está construida sobre Elements, una plataforma de código abierto basada en el protocolo de Bitcoin, pero que difiere en que los miembros de la federación, no los mineros, confirman los bloques. En circunstancias normales, los bloques se emiten cada minuto.

Además de LBTC, la Red Liquid admite una variedad de activos, incluidas monedas fiduciarias tokenizadas y valores. Su característica de transacción confidencial oculta las cantidades transferidas y los tipos de activos de los observadores externos.

Fundada en 2018, la Red Liquid tiene como objetivo agilizar el intercambio de activos entre corredores, intercambios y comerciantes participantes. Los participantes en el lanzamiento incluyeron Bitfinex, OKCoin, BitMEX y SIX Digital Exchange, y la red inicialmente presentaba un tiempo de liquidación de dos minutos para las transacciones.

Mini diccionario: Blockstream, una empresa de tecnología blockchain fundada en 2014, se especializa en desarrollar infraestructura relacionada con Bitcoin y es responsable de construir y mantener la cadena lateral Liquid.