Liquid Network avanza en la recuperación de 598,5 BTC tras un incidente de seguridad

Odaily Planet Daily—Liquid Network informó de avances en la gestión del incidente de seguridad y en la recuperación de fondos. Según el informe oficial, el 6 de septiembre se explotó una vulnerabilidad en Elements, el software de código abierto, vinculada al método de verificación de pruebas de rango utilizado para la caché de nodos de Liquid. El fallo permitió la creación de aproximadamente 4.000 LBTC sin reservas de Bitcoin equivalentes. El atacante canjeó posteriormente esos tokens por unos 4.000 BTC a través de SideSwap y del mecanismo estándar de pegout de Liquid. Antes del incidente, las reservas de Liquid rondaban los 4.205 BTC; tras completarse los pegouts afectados y otras retiradas ejecutadas antes de detener la red, las reservas llegaron a caer hasta 197 BTC. La red subrayó que no se produjo compromiso alguno de los nodos Functionary ni de claves privadas, y que otros activos emitidos en Liquid, como USDT, no se vieron afectados por la vulnerabilidad. El responsable, que se identificó como investigador de seguridad "whitehat", devolvió 3.400 BTC a la cartera Liquid Federation Peg el 7 de septiembre. Quedan sin devolver aproximadamente 598,5 BTC (en torno al 15% de los fondos implicados). Blockstream mantiene conversaciones con esta persona para recuperar el importe restante. Liquid indicó que su prioridad es recuperar los fondos pendientes y restablecer la operativa normal lo antes posible, con garantías de seguridad. La corrección del fallo ya está desarrollada y se encuentra en varias rondas de revisión interna y externa. Blockstream prepara el lanzamiento urgente de Elements v23.3.4, que se publicará en cuanto concluyan los preparativos, con un despliegue previsto en unas 48 horas. Tras la actualización, los operadores Functionary realizarán ajustes adicionales para devolver a la red su funcionalidad completa y dejarla en un estado corregido, incluido el rechazo de pegouts previamente inválidos.