Un actor white-hat devolvió 3.400 Bitcoin, valorados en aproximadamente 268 millones de dólares, a la Liquid Federation después de explotar una vulnerabilidad. El actor aún retiene 598,5 BTC, con un valor cercano a 47 millones de dólares.
CertiK informó sobre la transferencia el 7 de septiembre luego de que el actor se comunicara con Blockstream acerca del incidente. Los Bitcoin devueltos representan la mayor parte de los casi 4.000 BTC involucrados en el exploit.
El actor solicitó a Blockstream que solucionara la vulnerabilidad antes de devolver los Bitcoin. También pidió confirmación de la dirección que recibiría los fondos.
Blockstream informó posteriormente que había parcheado los nodos puente afectados. En un mensaje on-chain, la empresa le indicó al actor: “Los nodos puente han sido parcheados, es seguro devolver los fondos.”
Luego, el actor transfirió 3.400 BTC de regreso a la federación tras una serie de mensajes on-chain entre ambas partes.
El incidente comenzó el 6 de septiembre, cuando cerca de 4.000 BTC salieron de una billetera de Liquid Federation. Liquid vinculó el retiro a la Peg-out Authorization Key (PAK) de SideSwap.
Liquid afirmó que la PAK y otras claves federadas no fueron comprometidas. Blockstream identificó posteriormente un error en Elements, el software open-source que impulsa a Liquid, como la fuente de la vulnerabilidad.
CertiK indicó que los 598,5 BTC restantes “podrían potencialmente ser una recompensa”. Sin embargo, no se ha revelado ningún acuerdo formal confirmando una recompensa.
