Supuestos hackers de sombrero blanco drenan 320 millones de dólares de Liquid Network

Supuestos hackers de sombrero blanco drenaron aproximadamente 4,000 bitcoin, cerca de 320 millones de dólares, de la billetera de la federación de Liquid Network el domingo, lo que llevó a la cadena lateral de Bitcoin a pausar toda la actividad de la red mientras Blockstream intenta contactar a los atacantes.

El retiro representó cerca del 95% de las reservas de bitcoin reportadas por Liquid, que se situaban en aproximadamente 4,200 BTC antes del incidente. La billetera de la federación ahora contiene poco más de 207 BTC, según la página de prueba de reservas de Blockstream.bitcoinmagazine+1

Cómo sucedió

Los fondos fueron retirados a través de la clave de autorización de salida de SideSwap, aunque Liquid afirmó que ni esa clave ni ninguna otra fueron comprometidas. SideSwap, un miembro de la federación que realiza salidas en nombre de los usuarios, confirmó que su clave no fue vulnerada y dijo que Blockstream determinó que "el L-BTC en esa orden fue creado a través de un error en el software Elements".theblock+1

Según Bitcoin ↘ 1.61% Magazine, los atacantes parecen haber explotado un error de inflación en la cadena lateral para acuñar más de 4,000 LBTC que no existían previamente, para luego redimirlos por bitcoin real desde la billetera multisig 11-de-15 de la federación. Debido a que las transacciones parecían válidas bajo las reglas de consenso defectuosas, los módulos de seguridad de hardware de los miembros de la federación firmaron el retiro automáticamente.cryptorank+1

Dos transacciones confirmadas en el bloque 965,780 movieron los fondos a una sola dirección, según The Defiant. Cuatro horas después, el receptor consolidó el bitcoin y adjuntó un mensaje a través del campo de datos OP_RETURN: "somos whitehats. contáctennos en la cadena". Blockstream respondió en la cadena con un mensaje dirigiendo a los hackers a su correo electrónico de seguridad. Una transacción separada de un tercero ofreció un contacto de Signal, aunque el CEO de JAN3, Samson Mow, señaló que ese mensaje "no provino de la misma dirección" que contenía los fondos.thedefiant

Consecuencias y respuesta

Los nodos puente han sido desactivados, congelando efectivamente la cadena lateral. Se pidió a los exchanges pausar los depósitos y retiros de LBTC. Otros activos emitidos en Liquid, incluyendo Tether (USDT), DePix y activos tokenizados del mundo real, no se vieron afectados.tradingview+1

Mow dijo que las funciones de Liquid de la billetera Aqua se vieron afectadas, pero que las transacciones de bitcoin en la cadena continuaron funcionando. "Todos están trabajando activamente para resolver esto", escribió. "Son tiempos difíciles, pero saldremos adelante".lcx

El director de tecnología de Ledger, Charles Guillemet, cuestionó si la conducta coincidía con una divulgación responsable. "Los sombreros blancos no drenan un puente y luego solicitan un contacto 'en la cadena'", escribió, antes de admitir que "esto podría ser gente con buenas intenciones que jugó intensamente con LLMs recientes y no está acostumbrada a las divulgaciones responsables".thedefiant

Qué sigue

Los usuarios que poseen LBTC tienen opciones limitadas. El bitcoin subyacente no es redimible mientras la red permanezca pausada, y la naturaleza confidencial de las transacciones de Liquid dificulta determinar cuánto LBTC poseen los usuarios minoristas frente a las instituciones. El analista de criptomonedas DBCrypto señaló que las monedas no han sido mezcladas y permanecen estacionarias en la cadena, un comportamiento "más consistente con una extracción de sombrero blanco que con un robo".bitcoinmagazine+1

Blockstream había publicado una hoja de ruta en mayo que incluía trabajo en un "puente 1-de-n estilo BitVM" diseñado para reducir la dependencia de la multisig federada. Ese sistema aún no está activo, y el retiro del domingo se realizó a través de la misma arquitectura que estaba destinada a reemplazar.thedefiant