El hacker de Liquid Network devuelve 3,400 Bitcoin y se queda con el 15% del botín

Liquid Network ha recuperado la mayor parte de los Bitcoin drenados durante un exploit ocurrido el fin de semana. Los datos onchain muestran que el hacker, que se autodenomina white-hat, devolvió el lunes 3.400 BTC, con un valor de aproximadamente 268 millones de dólares, a la wallet de la Liquid Federation.

Aproximadamente 600 BTC, equivalentes al 15% del total retirado, siguen en posesión de la parte involucrada. No está claro si ese remanente de Bitcoin se conservará como recompensa, ya que no se ha dado a conocer ningún acuerdo público.

La recuperación se produjo después de que el hacker prometiera devolver la mayor parte de los fondos una vez que Blockstream solucionara el bug de software subyacente. En sus mensajes a Blockstream, el hacker pidió que todos los nodos fueran parcheados antes de enviar los Bitcoin de vuelta.

Más tarde, Blockstream afirmó que sus bridge nodes ya habían sido parchados y que era seguro que los fondos fueran devueltos.

Según Liquid, el ataque, que fue revelado el 6 de septiembre, no involucró claves privadas robadas, y desde SideSwap aseguraron que sus propios sistemas no fueron vulnerados.

En cambio, la vulnerabilidad parece haber tenido origen en Elements, el fork de Bitcoin Core utilizado por Liquid, donde un bug en la caché de verificación de range proof aparentemente permitió la creación de L-BTC sin que se requirieran los Bitcoin normalmente necesarios como respaldo. Luego, esos tokens sin respaldo se usaron para obtener BTC reales de las reservas de Liquid a través del proceso normal de peg-out.

Liquid aún no ha reanudado operaciones, mientras sus operadores trabajan para garantizar un reinicio seguro. Los depósitos y retiros de L-BTC siguen suspendidos, mientras que otros activos emitidos por Liquid y la red subyacente de Bitcoin continúan operando normalmente.