Liquid Network recupera 3.400 BTC tras un incidente de seguridad y atribuye la brecha a un fallo de validación de caché en Elements

Liquid Network publicó un informe sobre un incidente de seguridad en el que detalla que el 6 de septiembre se explotó una vulnerabilidad en Elements, el software de código abierto que sustenta la red. El fallo permitió a un atacante acuñar cerca de 4.000 LBTC sin respaldo en reservas de BTC (valorados en torno a 320 millones de dólares), que posteriormente se convirtieron a BTC y se retiraron a través de SideSwap. Como consecuencia, las reservas de Liquid cayeron de aproximadamente 4.205 BTC a 197 BTC. La compañía señaló que el origen del incidente fue un problema de validación de caché en Elements y no un compromiso de claves privadas. Otros activos, como USDT, no se vieron afectados. Blockstream desplegó un parche en los nodos de "crosschain" el 7 de septiembre. La vulnerabilidad ya está corregida, aunque la red continúa en pausa. El atacante asegura actuar como investigador de seguridad "whitehat". Hasta el momento, se han devuelto 3.400 BTC (unos 272 millones de dólares) a la cartera vinculada (pegged wallet). Siguen sin recuperarse cerca de 598,5 BTC (aproximadamente 47,88 millones de dólares), y Blockstream afirma que está negociando con las partes implicadas. La empresa prevé publicar una versión de emergencia de Elements (v23.3.4) en un plazo de 48 horas e iniciar la recuperación de la red. El 7 de septiembre ya había comunicado que el atacante retiró alrededor de 4.000 bitcoins de la cartera de la Liquid Federation.