Liquid Network reanuda la producción de bloques tras un exploit que afectó a 3.996 BTC (320 millones de dólares)

Liquid Network, la sidechain de Bitcoin insignia de Blockstream, ha retomado la producción de bloques el 10 de septiembre, cuatro días después de un exploit que vació cerca de 3.996 BTC de la cartera de reserva de la federación. En el momento del incidente, el botín se valoraba en torno a 320 millones de dólares. Aunque la red vuelve a estar operativa a nivel técnico, las transacciones de usuarios y las operaciones de peg —el mecanismo que permite entrar y salir BTC de la sidechain— continúan suspendidas mientras avanzan las tareas de recuperación. Qué ocurrió El 6 de septiembre, en el bloque 4.050.336 de Liquid, un atacante explotó una vulnerabilidad del software Elements, base tecnológica de la red. El fallo permitió crear aproximadamente 4.000 tokens LBTC sin respaldo, pese a que estos deben estar garantizados 1:1 por Bitcoin real custodiado en la cartera de reserva de la federación. Con esos LBTC sin respaldo, se drenó la reserva. Antes del ataque, la Liquid Federation mantenía más de 4.200 BTC. Después, la cartera quedó con unos 197 BTC, lo que supone una caída del 95% en un solo episodio. El 7 de septiembre, los atacantes —o entidades que se presentaron como hackers "whitehat"— devolvieron aproximadamente 3.400 BTC a la federación. Retuvieron 598,5 BTC, que describieron como una recompensa por revelar la vulnerabilidad. Parches de emergencia y reinicio controlado El equipo de Blockstream desplegó actualizaciones urgentes, entre ellas Elements v23.3.4, para corregir el fallo que posibilitó el exploit. La producción de bloques se reanudó el 10 de septiembre, en un modo descrito como controlado. Adam Back, CEO de Blockstream, aseguró que se mantendrá la paridad 1:1 entre LBTC y BTC. También indicó que no se vieron comprometidas claves de autorización de la federación, por lo que el incidente se atribuye a un exploit a nivel de software y no a una intrusión en la infraestructura de firma. Con todo, la pausa de las transacciones y del peg mantiene el sistema bajo tensión: quienes poseen LBTC no pueden canjearlo por Bitcoin, y tampoco es posible realizar nuevos depósitos. El modelo federado, bajo escrutinio Liquid ocupa una posición particular dentro del ecosistema Bitcoin. No es una solución de Capa 2 sin confianza como Lightning Network. Su funcionamiento depende de una federación de alrededor de 60 miembros que custodian los fondos y producen bloques. Según la información disponible, la vulnerabilidad no residía en el esquema de custodia federada —ya que las claves no fueron comprometidas—, sino en el software de código abierto Elements que impulsa la cadena. El resultado práctico, en cualquier caso, fue el mismo: casi todo el Bitcoin que respaldaba la sidechain desapareció en una única operación. La devolución rápida de 3.400 BTC por los supuestos "whitehat" evitó lo que podría haber sido un golpe severo de confianza. Aun así, la federación sigue con un déficit de 598,5 BTC respecto al nivel previo al ataque, y los usuarios permanecen a la espera de que se restablezcan las operaciones de peg.