Hackers de Liquid Network devuelven 268 millones de dólares en Bitcoin y se quedan con 47 millones

Liquid Network, una cadena lateral de Bitcoin ↗ 0.28% utilizada por exchanges de criptomonedas para liquidaciones rápidas, sufrió el robo de aproximadamente 320 millones de dólares en bitcoin el domingo después de que hackers que se autodenominaron de sombrero blanco explotaran un error de software, en una de las mayores brechas de seguridad cripto de este año.

Aproximadamente 4.000 de los 4.200 bitcoin almacenados en la billetera de la Liquid Federation fueron retirados, lo que representa alrededor del 95 por ciento de las reservas totales de la red, informó Liquid Network en una publicación en X. La red detuvo inmediatamente todas las nuevas transacciones y deshabilitó los nodos puente mientras los miembros de la federación comenzaban a investigar.reuters

Cómo funcionó el exploit

La brecha no involucró claves privadas robadas ni credenciales comprometidas. En cambio, un error en Elements, el software de código abierto que impulsa Liquid, permitió a los atacantes acuñar Liquid Bitcoin (L-BTC) sin respaldo de la nada, para luego canjear esos tokens por bitcoin real a través del proceso estándar de salida de la red. Los fondos se movieron a través de SideSwap, una plataforma de liquidación autorizada en la red, lo que dificultó la detección porque las transacciones parecían legítimas.coincentral+2

Los atacantes se comunicaron con Blockstream a través de mensajes incrustados en transacciones de bitcoin utilizando OP_RETURN. "Por favor, arreglen el error primero", decía un mensaje en la cadena. "Asegúrense de que cada nodo esté parcheado. Luego transferiremos el dinero de vuelta de forma segura después de confirmar la corrección".theregister+1

Devolución parcial de fondos

Para el lunes, los datos de la cadena mostraron que los hackers habían devuelto 3.400 BTC valorados en unos 268 millones de dólares a la billetera de la Liquid Federation, mientras se quedaban con aproximadamente 598,5 BTC valorados en unos 47 millones de dólares. Blockstream parcheó sus nodos puente tras identificar el error en Elements.gizmodo+1

Aneirin Flynn, director ejecutivo de la firma de ciberseguridad FailSafe, dijo a Bloomberg que la evidencia preliminar apuntaba a un error que permitía la acuñación de L-BTC. "Con aproximadamente el 95% de las reservas drenadas y la red pausada, el incidente expone una debilidad crítica en el modelo de validación y respaldo de Liquid", señaló Flynn.thestar

Qué está en juego

Liquid Network fue lanzada en 2018 por Blockstream, cofundada por el criptógrafo Adam Back, y ahora opera como una federación de más de 80 exchanges, empresas de infraestructura y gestores de activos. Entre los principales usuarios se encuentran BTSE y Bitfinex, que comparte empresa matriz con Tether, el mayor emisor de stablecoins del mundo. Otros activos en la red, incluido USDT, no se vieron afectados.businesstimes+2

El incidente se suma a una serie de fallos de seguridad cripto recientes. El mes pasado, la billetera de bitcoin fuera de línea Coldcard fue hackeada, y la semana pasada se retiraron 6 millones de dólares de una plataforma de préstamos de activos digitales vinculada a Crypto.com. Liquid Network no ha revelado un cronograma para la reanudación total de las operaciones.coincentral+1