Los individuos detrás del reciente incidente en Liquid Network, que involucró el retiro de 4,000 BTC, han devuelto 3,400 BTC, valorados en aproximadamente $269.2 millones, a la billetera de la federación de la red. Esta acción ha permitido la recuperación de aproximadamente el 85% de los fondos afectados, pero quedan cerca de 600 BTC, con un valor aproximado de $47 millones, sin ser recuperados.
Reivindicaciones de hackers éticos y escepticismo
El episodio comenzó cuando un cliente de Liquid inició una transacción, enviando 4,000 L-BTC utilizando el servicio de salida de SideSwap. Las partes responsables del retiro se identificaron como “hackers éticos”, afirmando que sus acciones se llevaron a cabo para exponer debilidades de seguridad dentro de la infraestructura de la cadena lateral.
A través de un mensaje incrustado en una transacción de Bitcoin, el grupo describió sus intenciones como éticas, declarando que su objetivo era ayudar a asegurar la red y garantizar que las vulnerabilidades fueran abordadas antes de devolver los activos.
“Por favor, arreglen el error primero”, informaron los individuos a Blockstream, los desarrolladores detrás de Liquid. “La cadena está en riesgo en el último commit ahora. Asegúrense de que cada nodo esté parcheado. Luego transferiremos el dinero de vuelta de forma segura después de confirmar la corrección.”
A pesar de estas afirmaciones, no todas las voces de la industria estuvieron convencidas sobre la naturaleza de hackers éticos de la operación. Charles Guillemet, Director de Tecnología en Ledger, expresó dudas respecto a los motivos de los hackers después de que la mayoría de los fondos fueran devueltos. Señaló que retener 600 BTC se asemejaba más a la extorsión que a un auténtico acto de investigación de seguridad.
Guillemet señaló, “Entonces, se reembolsaron 3,400 BTC. Los ‘hackers éticos’ aún mantienen 600 BTC. Si esto fue una recompensa negociada bajo un contrato cifrado firmado en cadena, ¡parece más una extorsión que un hacking ético!”
Respuesta de seguridad e incertidumbre en curso
Tras el incidente, Liquid deshabilitó de inmediato sus nodos de puente y solicitó a las casas de cambio asociadas que suspendieran los depósitos y retiros de L-BTC. La devolución de los fondos ocurrió solo después de que Blockstream confirmara a través de un mensaje firmado que todos los nodos de puente estaban parcheados y eran seguros para transacciones adicionales.
El grupo había declarado previamente que devolverían “la mayoría” de los tokens, pero no han proporcionado justificación pública para los BTC retenidos. En esta etapa, Liquid no ha anunciado cuándo reanudará las operaciones regulares, restaurará los servicios de paridad o aclarará cómo se abordará la brecha restante en el colateral de L-BTC.
Las conversaciones entre Blockstream y los actores se llevaron a cabo a través de mensajes en la cadena de bloques de Bitcoin, culminando en la devolución paulatina de activos a la dirección de la Federación Liquid. Blockstream aún no ha publicado una declaración detallada sobre la parte no resuelta de BTC ni los planes futuros para la restauración de la cadena lateral.
Herramientas del mercado para tiempos inciertos
Dado que incidentes o intervenciones, como una decisión repentina de la Fed o la inclusión inesperada de un gran altcoin, pueden remodelar rápidamente todo el panorama, rastrear datos en tiempo real a través de plataformas separadas puede llevar a pérdidas de oportunidades para los participantes del mercado. Muchos inversores están recurriendo ahora a soluciones enfocadas en la privacidad como CryptoAppsy, que ofrecen gráficos en tiempo real, alertas de precios instantáneas, noticias concisas de monedas e información macroeconómica esencial en una interfaz, sin requerir que los usuarios se registren o creen una cuenta. Este enfoque agiliza el monitoreo y puede ayudar a proteger a los comerciantes del tipo de desarrollos rápidos demostrados por el incidente de Liquid.
