Un robo de Bitcoin de 320 millones de dólares, que involucró aproximadamente 4.000 BTC, puso bajo la lupa el modelo de seguridad de Liquid Network después de que los atacantes afirmaran que actuaban como “white hats”. Liquid pausó sus operaciones luego de que la extracción eliminara alrededor del 95% del Bitcoin almacenado en su wallet federada.
Posteriormente, los atacantes dejaron un mensaje on-chain pidiéndole a Liquid que “nos contacte en cadena”, pero hasta ahora no hay confirmación independiente que establezca que actuaron como hackers éticos y no como ladrones.
Liquid, lanzada por Blockstream en 2018, utiliza una federación de más de 80 exchanges, empresas de infraestructura y gestores de activos. La sidechain permite a los usuarios bloquear BTC y recibir L-BTC, lo que facilita una liquidación más rápida que las transacciones realizadas directamente en la capa base de Bitcoin.
Las primeras conclusiones técnicas vincularon el incidente a una falla de software en el framework Elements que utiliza Liquid, y no a un robo de claves privadas.
Los fondos se movieron a través de SideSwap utilizando la infraestructura autorizada de Peg-out Authorization Key. Blockstream afirmó que no se comprometieron claves criptográficas ni módulos de hardware. También se vinculó el exploit a un problema en la caché de range-proof de Elements, que generó activos defectuosos vinculados a Bitcoin. SideSwap no pudo distinguir esos activos de monedas legítimas y los procesó bajo el mismo sistema.
Los atacantes incrustaron el mensaje “we are whitehats. contact us on chain” en la transacción.
Luego instaron a los desarrolladores a parchear cada nodo afectado antes de que los fondos sean devueltos. El mensaje afirmaba que la cadena seguía en riesgo incluso con la última versión del software y prometía la devolución una vez confirmada la solución.
(adsbygoogle = window.adsbygoogle || []).push({});El incidente no comprometió la blockchain subyacente de Bitcoin. En cambio, afectó a la infraestructura construida alrededor de BTC. Liquid depende de un modelo de custodia federada donde el Bitcoin permanece bloqueado mientras el L-BTC circula en la sidechain. Esa estructura genera una dependencia adicional de los controles de la federación, el software de puente y los sistemas de procesamiento de transacciones.
Los modelos de Wrapped BTC introducen capas adicionales similares. Los productos centralizados dependen de custodios, los puentes descentralizados dependen del código y de las redes de nodos, mientras que las sidechains federadas dependen del gobierno por firmas múltiples.
El exploit resalta cómo los riesgos en los mercados de Bitcoin surgen cada vez más de las capas construidas alrededor del activo y no del protocolo base. A medida que las sidechains y los marcos de custodia amplían la funcionalidad, también introducen nuevos puntos de falla que pueden ocasionar consecuencias financieras significativas.
