La sidechain Liquid de Blockstream detecta una anomalía de 4.000 BTC valorada en 320 millones de dólares

CoinDesk informa de que Liquid, la sidechain de Bitcoin desarrollada por Blockstream, permanece suspendida desde el domingo. Del monedero de la federación que respalda el LBTC en circulación se han retirado cerca de 4.000 BTC, valorados en unos 320 millones de dólares según el precio citado en el artículo. Tras el incidente, se desactivaron los nodos del puente. Liquid y SideSwap, miembro de su federación, señalaron que los fondos salieron mediante el proceso normal de canje (redemption). Según su relato, un cliente envió 4.000 LBTC a SideSwap a las 14:05 UTC. Esos tokens se destruyeron con una autorización válida y, 23 minutos después, el monedero de la federación ejecutó un pago de aproximadamente 3.996 BTC. Liquid afirma que el flujo de salida se produjo a través de la clave de autorización de "pegout" de SideSwap, aunque sostiene que ni esa clave ni ninguna otra de la federación se vieron comprometidas. SideSwap también aseguró que su sistema no fue vulnerado y atribuyó el episodio a una vulnerabilidad del software Elements utilizado por Liquid. El informe añade que Blockstream aún no ha divulgado públicamente detalles concretos de la vulnerabilidad. El software subyacente de Liquid incorporó la corrección correspondiente hace cinco semanas. Con la información disponible, no se habrían extraído bitcoins por la fuerza desde monederos. El esquema descrito consiste en la creación previa de LBTC sin respaldo en bitcoin y su posterior intercambio por BTC mediante un canje que aparentaba ser legítimo. El saldo del monedero federal se ha reducido a unos 200 BTC, frente a unos 4.200 BTC antes del suceso, lo que supone cerca del 5% del nivel previo. Salida anómala: ~4.000 BTC. Saldo posterior: ~200 BTC. Diferencia temporal en la liquidación: ~23 minutos. Una cronología publicada por Samson Mow, exjefe de Seguridad de Blockstream, indica que la dirección implicada mantiene actualmente alrededor de 3.998,5 BTC. Mensaje en cadena atribuido a "white hat". La parte que inició la transferencia dejó un mensaje onchain: "We are white hats; please contact us onchain.". Posteriormente, Blockstream habría respondido al correo facilitado en la cadena y ambas partes habrían continuado la comunicación mediante mensajes firmados con PGP e incrustados en transacciones de Bitcoin. El director de Tecnología de Ledger, Charles Guillemet, se mostró inicialmente escéptico con el uso del término "white hat", al sostener que un verdadero investigador no vaciaría primero fondos del puente para después pedir contacto onchain. También señaló que algunos supuestos "white hats" se niegan a devolver fondos hasta que las vulnerabilidades queden parcheadas. Sin impacto en otros activos. La información divulgada hasta ahora apunta a que otros activos en Liquid, como USDT, DePix y activos del mundo real tokenizados, no se han visto afectados. La red principal de Bitcoin tampoco ha sufrido impacto. El alcance del incidente se concentraría en los mecanismos de puente y mapeo de activos de la sidechain Liquid, no en la red de Bitcoin.