El grupo conocido como hackers de “sombrero blanco” devolvió 3,400 bitcoin a la cartera de la federación de Liquid Network el lunes, un día después de retirar casi 4,000 BTC utilizando un exploit en la plataforma. Aproximadamente 598.5 BTC, que representan alrededor del 15% de los fondos, permanecieron con los sombreros blancos como una recompensa implícita, actualmente valorada en $48 millones.
Cronología del incidente
La retirada de alrededor de 4,000 BTC ocurrió el domingo desde la cartera de la federación de Liquid Network. Esto atrajo atención inmediata, ya que Liquid, una cadena lateral de Bitcoin desarrollada y mantenida por Blockstream, juega un papel significativo al proporcionar liquidación más rápida de Bitcoin y transacciones confidenciales para intercambios y comerciantes.
Mini diccionario: Liquid Network, una cadena lateral de Bitcoin gestionada por Blockstream, permite transacciones más rápidas entre intercambios y ofrece características de transferencia confidencial mientras utiliza una federación de miembros de confianza para asegurar su red.
Poco después del incidente, se intercambiaron una serie de mensajes públicos en la cadena de bloques de Bitcoin utilizando el campo OP_RETURN, una característica del protocolo que permite a los usuarios incrustar datos arbitrarios dentro de las transacciones. El primer mensaje de los sombreros blancos instruyó a la federación a contactarlos en cadena, identificándose como los poseedores de los 4,000 BTC.
Negociaciones y respuesta
Blockstream, la empresa detrás de Liquid Network, respondió con sus propios mensajes, incluyendo información de contacto por correo electrónico y, posteriormente, comunicaciones que llevaban cargas útiles cifradas con Electrum y firmas PGP verificables contra la clave de seguridad publicada de la empresa. En un mensaje, los sombreros blancos preguntaron si devolver “la mayoría” de los fondos sería aceptable. Otro mensaje insistió en que Blockstream solucionara una vulnerabilidad que afectaba a la cadena de Liquid, afirmando que todos los nodos deberían actualizarse antes de que los fondos pudieran devolverse de manera segura.
Como prueba de progreso, Blockstream publicó una actualización en texto claro que decía, “Los nodos del puente están parcheados, es seguro devolver los fondos.” Minutos después de esto, los sombreros blancos enviaron 3,400 BTC de regreso a la dirección de script de pego designada de la red. Los 598.5 BTC restantes se quedaron en la dirección del hacker como tarifa de hallazgo.
| Acción | Cantidad (BTC) | Destinatario | Valor Estimado |
|---|---|---|---|
| Devuelto a Liquid | 3,400 | Cartera de la federación | Precio BTC actual x 3,400 |
| Mantenido por los sombreros blancos | 598.5 | Dirección del sombrero blanco | ~$48 millones |
La discusión sobre el monto devuelto se difundió rápidamente en las redes sociales, con algunos miembros de la comunidad expresando alivio por la recuperación y otros preocupados por la considerable recompensa. Cuatro mensajes cifrados adicionales aparecieron en cadena de Blockstream tras la devolución, sugiriendo que las negociaciones sobre la tarifa de hallazgo estaban en curso y posiblemente eran contenciosas.
Consecuencias y negociaciones en curso
El diálogo entre Blockstream y los sombreros blancos continuó a través de mensajes cifrados en cadena. La respuesta pública final de los sombreros blancos fue un simple emoji de cara triste, que muchos interpretaron como decepción por la disputa de recompensa no resuelta. No se han revelado más detalles públicos sobre el contenido de estos mensajes cifrados, y Blockstream aún no ha emitido una declaración actualizada sobre los BTC devueltos.
Investigadores de la comunidad, incluidos colaboradores de GitHub y Galaxy Research, han seguido de cerca el proceso de negociación y la actividad en cadena. Según una declaración anterior de SideSwap, un error del protocolo Elements facilitó el exploit, aunque no se vieron afectados otros activos emitidos en Liquid y la red se pausó tras la retirada.
Hasta ahora, la última comunicación oficial de Liquid sigue siendo la publicación del domingo, confirmando que los sombreros blancos retiraron alrededor de 4,000 BTC a través de SideSwap, el PAK no fue comprometido, y solo se vio afectado L-BTC.
Poco después de que Blockstream confirmara que todos los nodos del puente estaban parcheados y la red era segura, los sombreros blancos devolvieron 3,400 BTC a la federación, reteniendo una tarifa de hallazgo del 15% valorada en decenas de millones de dólares.
