Los atacantes de Liquid devuelven 3.400 BTC; aún faltan 598,5 BTC

Según CoinDesk, el incidente de seguridad en Liquid Network avanza por fases. La dirección que retiró en torno a 4.000 BTC ha devuelto 3.400 BTC al monedero de la Federación de esta sidechain, el equivalente a unos 269,2 millones de dólares al precio citado en el artículo, cerca del 85% de los fondos implicados. En la dirección asociada a la retirada permanecen unos 598,5 BTC, valorados en aproximadamente 47 millones de dólares. El episodio se desencadenó a partir de una operación de pegout en SideSwap. El domingo, un cliente envió 4.000 LBTC al servicio de pegout de SideSwap y, a continuación, se retiró la cantidad equivalente en BTC. Posteriormente, los actores implicados se identificaron como "whitehat hackers" mediante información adjunta a una transacción de Bitcoin y aseguraron que su objetivo era poner de manifiesto vulnerabilidades. Tras el incidente, Liquid desconectó el nodo del puente y pidió a los exchanges que suspendieran los depósitos y retiradas de LBTC para evitar que el riesgo se ampliara. Mensaje firmado de Blockstream Antes de la devolución, Blockstream se comunicó con las direcciones relevantes a través de datos incluidos en transacciones de Bitcoin. Como desarrollador de la sidechain Liquid, la compañía emitió después un mensaje firmado en el que afirmaba que el nodo del puente había sido reparado y que era seguro devolver los fondos. Tras ese mensaje, la dirección implicada transfirió 3.400 BTC a la dirección de la Federación de Liquid. Con anterioridad, esa parte había señalado su disposición a devolver "la mayor parte" de los bitcoins, sin explicar públicamente por qué retenía el resto. El paradero de casi 600 BTC sigue sin aclararse. Pese a la devolución mayoritaria, Liquid mantiene varios frentes abiertos: si los BTC restantes serán devueltos, cómo se cubrirá el déficit de reservas de LBTC y cuándo la sidechain y los servicios de peg volverán a operar con normalidad. El director de tecnología de Ledger, Charles Guillemet, puso en duda la etiqueta de "white hat". En X, sostuvo que, si no existía una recompensa onchain pactada de antemano y la otra parte conserva alrededor de 600 BTC, la situación se asemeja más a una coacción que a un comportamiento típico de un whitehat. En el momento de la publicación, Blockstream no había añadido nuevos comentarios a medios extranjeros y Liquid no había comunicado un calendario concreto para la reanudación completa del servicio.