Liquid reanuda la producción de bloques, pero mantiene en pausa las transacciones y los servicios crosschain con BTC

CoinMarketCap informa de que la sidechain de Bitcoin Liquid ha vuelto a producir bloques, aunque por ahora lo hace sin procesar transacciones. La red se detuvo tras una retirada previa de aproximadamente 320 millones de dólares en Bitcoin. El equipo de desarrollo está verificando la estabilidad del sistema tras la actualización antes de decidir cuándo reactivará las transferencias y los servicios crosschain. La operativa de trading y los envíos entre cadenas siguen suspendidos. Liquid señaló que los nodos de función y los nodos "bridge" ya han completado las actualizaciones de software requeridas, y que los nodos de función pueden volver a firmar y validar bloques. Aun así, no se han restablecido las transferencias habituales, las operaciones bidireccionales entre BTC y Liquid, ni los procesos de retirada autorizados mediante PAK. En condiciones normales, cuando un usuario deposita BTC en una dirección de "pegin" controlada por la federación, recibe una cantidad equivalente de LBTC en la red Liquid. Después puede destruir su LBTC a través de un servicio de retirada autorizado para recuperar el BTC correspondiente en la cadena principal de Bitcoin. Con la suspensión vigente, ese mecanismo de canje permanece temporalmente inaccesible. El fallo permitió crear LBTC sin respaldo El incidente se atribuye a un defecto en el proceso de verificación de pruebas de Elements, el software de código abierto que sustenta Liquid. Los atacantes aprovecharon la vulnerabilidad para generar LBTC sin reservas suficientes de BTC y lo intercambiaron por Bitcoin real mediante el servicio de retirada autorizado de SideSwap. Según la información divulgada, las transacciones asociadas movieron aproximadamente 3.996 BTC, reduciendo el saldo de la cartera de la federación desde cerca de 4.205 BTC hasta alrededor de 202 BTC, lo que supone casi el 95% de los fondos que tenía en ese momento. Tanto Liquid como SideSwap afirmaron que la clave privada que autorizaba la retirada no fue comprometida; el problema se debió a que el sistema validó de forma incorrecta el canje de LBTC presentado. Liquid publicó una actualización de emergencia de Elements v23.3.4. Esta versión modifica el método de validación en caché de las "range proofs", utilizadas para comprobar que el importe en una transacción confidencial es válido sin revelar la cantidad exacta. Hasta ahora, el software no incorporaba suficiente contexto de la transacción al reutilizar resultados de validación, lo que hacía posible que pruebas no válidas se aceptaran erróneamente varias veces. Devuelven 3.400 BTC El día anterior a la reanudación de la producción de bloques, Liquid lanzó la actualización de emergencia. Posteriormente, Blockstream se comunicó con los titulares de las direcciones implicadas mediante mensajes on-chain en Bitcoin. Estas partes indicaron que devolverían los activos una vez que todos los nodos estuvieran parcheados. Tras el envío del mensaje de firma con el parche por parte de Blockstream, la otra parte devolvió 3.400 BTC, cerca del 85% de los fondos retirados. Con el precio citado en el informe, ese volumen de Bitcoin equivale a unos 270 millones de dólares. Aún permanecen aproximadamente 598,5 BTC en la dirección asociada a la retirada. El director de tecnología de Ledger, Charles Guillemet, cuestionó en X la afirmación de "white hat", al considerar que retener alrededor de 600 BTC sin condiciones públicas se asemeja más a una coacción que a una recompensa de seguridad estándar. Tampoco hay confirmación pública de que ese saldo se haya reconocido oficialmente como "bounty" por la vulnerabilidad. Los tenedores de LBTC siguen a la espera del canje Liquid es una sidechain de Bitcoin mantenida por una federación de nodos, orientada principalmente a casas de cambio e inversores institucionales para ofrecer liquidación más rápida que la red principal. La paridad 1:1 de LBTC se respalda con reservas de BTC custodiadas en carteras de la federación. Hasta que se restablezcan los servicios crosschain, los tenedores de LBTC no pueden canjear sus activos por BTC en la cadena principal mediante el puente habitual. Liquid no ha facilitado un calendario concreto para la reactivación de las transacciones, la autorización PAK para retiradas ni el resto de operaciones de puente.