Un "whitehat" de Liquid Network devuelve 3.400 BTC y retiene el 15% de los fondos sustraídos

Liquid Network ha recuperado la mayor parte del bitcoin sustraído durante una explotación ocurrida el fin de semana. Datos on-chain indican que el lunes el presunto hacker "whitehat" devolvió 3.400 BTC, valorados en torno a 268 millones de dólares, a la cartera de Liquid Federation. Aún mantiene aproximadamente 600 BTC, equivalentes al 15% del total retirado. No está claro si ese remanente se quedará como recompensa, ya que no se ha hecho público ningún acuerdo. La devolución se produjo después de que el atacante se comprometiera a reintegrar la mayor parte de los fondos una vez que Blockstream corrigiera el fallo de software subyacente. En sus mensajes a Blockstream, solicitó que todos los nodos estuvieran actualizados antes de reenviar los BTC. Blockstream comunicó posteriormente que sus nodos del puente ya habían sido parcheados y que era seguro proceder con la devolución. Según Liquid, el ataque —divulgado el 6 de septiembre— no implicó el robo de claves privadas, y SideSwap señaló que sus propios sistemas no fueron comprometidos. La vulnerabilidad habría tenido su origen en Elements, el fork de Bitcoin Core utilizado por Liquid: un fallo en la caché de verificación de rangeproofs habría permitido crear LBTC sin el respaldo en bitcoin normalmente requerido. Esos tokens sin respaldo se emplearon después para obtener BTC real de las reservas de Liquid mediante el proceso habitual de "pegout". Liquid aún no ha reanudado las operaciones mientras sus operadores trabajan en un reinicio seguro. Los depósitos y retiradas de LBTC continúan suspendidos, mientras que otros activos emitidos en Liquid y la red subyacente de Bitcoin siguen funcionando sin interrupciones.