Liquid Federation indicó el lunes que las reservas de Bitcoin de Liquid Network se han recuperado por completo tras un hacker que se autodenomina "white hat" retiró la mayor parte de las reservas hace dos meses.
La alianza afirmó que ha restablecido el respaldo 1:1 de BTC para todos los LBTC. LBTC es un token en Liquid que representa bitcoins. Indicó que este avance se logró tras la recuperación del intercambio 1:1 entre BTC y LBTC por parte de las partes involucradas hace varias semanas.
Liquid Federation escribió en la actualización:
Liquid Federation se complace en anunciar que las reservas de Bitcoin de la red se han recuperado por completo y se ha restablecido el respaldo 1:1 de todos los LBTC con BTC.
Esto sigue al restablecimiento del intercambio BTCLBTC hace varias semanas, tras lo cual se ha permitido...
El director ejecutivo de Blockstream, Adam Back, publicó en X una captura de pantalla de un panel de control que muestra una tasa de coincidencia entre activos y pasivos del 100% y un déficit de reservas de 0.00 BTC. La alianza indicó que los usuarios que ejecutan su propio nodo Liquid pueden verificar directamente las reservas de la federación.
The alliance did not explain how the gap caused by the vulnerability was filled.
Liquid, lanzada por Blockstream en 2018, es una sidechain de Bitcoin, es decir, una blockchain independiente que opera paralelamente a Bitcoin, diseñada para realizar transferencias más rápidas y privadas. Los usuarios bloquean BTC en una billetera controlada por una federación compuesta por un conjunto de intercambios y otras empresas de cripto, y a cambio reciben una cantidad equivalente de LBTC.
Cuando se le preguntó en X qué podría impedir que ocurran nuevamente ataques similares, Back enumeró tres “líneas de defensa” reforzadas: las claves actualizadas de autorización para peg-out ahora se almacenan en billeteras de hardware en frío; se deshabilitó la caché de verificación de pruebas y se corrigió una vulnerabilidad en los nodos; las reglas de consenso también se reforzaron para “fallar cerradas”. Dijo que la red ha sido sometida a múltiples auditorías de terceros.
Back escribió: “Otra lección: sea escéptico con las soluciones sugeridas por la IA (no confíe ciegamente, verifique).”
Back mencionó durante una entrevista con Bloomberg TV el 20 de octubre el papel creciente de la IA en el ámbito de la seguridad, diciendo que en los últimos meses ha habido "una ola de análisis de seguridad asistido por IA". Dijo: "La IA es sin duda una herramienta que ayuda a desarrollar y proteger código, pero también puede utilizarse para descubrir defectos", y añadió que esto ya ha "afectado a muchas empresas del sector". En ese momento, indicó que los fondos comprometidos aún estaban "bajo investigación".
The alliance stated that it is modernizing Liquid's governance structure, clarifying responsibilities and oversight, and adding more technical and operational safeguards, with more details to be announced in the coming weeks.
Evento de vulnerabilidad de septiembre
El 6 de septiembre, un supuesto hacker ético retiró aproximadamente 4,000 BTC de la billetera federal de Liquid, con un valor aproximado de 320 millones de dólares en ese momento, y se comunicó con Blockstream mediante mensajes con firma PGP incrustados en transacciones de Bitcoin.
Al día siguiente, después de que Blockstream indicara que los nodos puente de Liquid habían sido parcheados, devolvieron 3,400 BTC, con un valor de aproximadamente 269 millones de dólares, pero conservaron aproximadamente 598 BTC. Charles Guillemet, director técnico de Ledger, dijo que si los tokens restantes se consideraban una recompensa negociada, este arreglo parecía “más como un secuestro que como un comportamiento de hacker de sombrero blanco”.
Blockstream luego rechazó pagar el rescate por los bitcoins restantes. La empresa declaró: "Tomar activos sin autorización y negarse a devolverlos es un delito, no una divulgación responsable. Esto no es comportamiento de sombrero blanco. Es robo."