Blockstream rechaza pagar un rescate por el bitcoin sustraído de Liquid Network

Blockstream aseguró que no pagará ningún rescate por el bitcoin robado en Liquid Network, su sidechain federada de Bitcoin. En un comunicado publicado en X el 11 de septiembre, la compañía afirmó que la retirada de fondos fue un delito y no una divulgación responsable. La declaración llega tras un exploit registrado en septiembre. Presuntos hackers "whitehat" retiraron aproximadamente 4.000 BTC, valorados en torno a 320 millones de dólares, desde las reservas de la federación de la red al aprovechar un fallo en el software de validación de transacciones. Desde entonces se ha devuelto la mayor parte, pero unos 600 BTC, cerca de 47 millones de dólares, siguen bajo control de los atacantes. Blockstream sostiene que "tomar activos sin autorización y retener su devolución es un crimen, no una divulgación responsable. No es actividad whitehat". Tras la retirada, Liquid Network fue pausada. Si los fondos pendientes no regresan, la empresa dijo que recurrirá a "todas las vías legales", en coordinación con fuerzas de seguridad, exchanges, proveedores de servicios y especialistas forenses, para rastrear y recuperar los activos. Según la firma de analítica on-chain Chainalysis, el ataque explotó un defecto en la forma en que Liquid almacenaba en caché las comprobaciones de verificación de transacciones, lo que habría permitido crear LBTC sin respaldo y canjearlo por bitcoin real. Una vez que Blockstream confirmó que sus nodos de puente habían sido parcheados, los actores devolvieron 3.400 BTC —aproximadamente el 85% de lo sustraído— en una única transacción. El resto, enviado como cambio a una dirección controlada por los atacantes, no ha sido devuelto. Chainalysis añadió que algunos observadores especulan con que la cantidad retenida equivaldría de facto a una recompensa, aunque ninguna de las partes ha confirmado un acuerdo de ese tipo. Blockstream afirmó que aún existe margen para resolver la situación de forma responsable, y advirtió de que la transparencia de Bitcoin implica que las transacciones y las pruebas que dejan "no desaparecen". La compañía subrayó que la comunidad de ingenieros, criptógrafos y hackers "whitehat" puede contribuir a rastrear los fondos, en un momento en el que aumenta el escrutinio sobre el modelo de custodia federada que sustenta Liquid. BlockchainReporter ya había analizado anteriormente una laguna de Liquid Network y el diseño federado de la red. La devolución del bitcoin pendiente sigue en el aire mientras continúa el pulso entre las partes.