Los atacantes de Liquid devuelven 3.400 BTC; siguen sin aparecer 600 BTC

Según ChainCatcher, el atacante —que se presentó como "whitehat hacker"— devolvió el lunes cerca de 3.400 BTC (unos 269,2 millones de dólares) a la cartera de la federación de Liquid Network, tras extraer alrededor de 4.000 BTC. Con esta devolución, se habría recuperado aproximadamente el 85% de los fondos. El episodio se inició el domingo, cuando un cliente envió 4.000 LBTC al servicio de pegout de SideSwap. A través de un mensaje en una transacción de Bitcoin, el atacante exigió que se corrigiera primero la vulnerabilidad. Posteriormente, Blockstream remitió un mensaje firmado indicando: "El nodo del puente ha sido parcheado; los fondos pueden devolverse de forma segura", y a continuación el atacante transfirió los BTC. Pese a ello, en la dirección vinculada aún permanecen alrededor de 598,5 BTC (cerca de 47 millones de dólares). El CTO de Ledger, Charles Guillemet, puso en duda la versión de "whitehat" y señaló que, si se tratara de una recompensa negociada mediante un contrato inteligente onchain, se parecería más a una extorsión. Liquid ha deshabilitado el nodo del puente y ha pedido a los exchanges que suspendan los depósitos y retiradas de LBTC. Por ahora no ha comunicado cómo abordará los fondos restantes ni ha dado un calendario para restablecer la operativa normal.