Liquid Network indica que, tras el evento de hacking en septiembre, su LBTC ha vuelto a estar completamente respaldado por bitcoins, pero los retiros directos siguen limitados.
Liquid Federation confirmó en un comunicado del martes que las reservas "se han recuperado completamente y se ha restablecido el respaldo 1:1 de BTC para todos los LBTC".
Antes de este anuncio, la billetera de la Reserva Federal había recibido múltiples transferencias de Bitcoin, incluyendo el último depósito de 250 BTC el 2 de noviembre. Los registros en la cadena muestran que, cuando se cerró el déficit, aproximadamente 4,268.95 BTC respaldaron la cantidad equivalente de LBTC.
Liquid Network cubre un déficit de aproximadamente 600 BTC tras un ataque de vulnerabilidad
Esta recuperación se debe a un ataque realizado el 6 de septiembre contra el software de código abierto Elements utilizado por Liquid Network.
Blockstream explicó en su evaluación de seguridad que una vulnerabilidad en la validación de transacciones permitió a los atacantes acuñar aproximadamente 4,000 LBTC sin depositar los bitcoins correspondientes.
Luego, el atacante intercambió estos tokens por BTC real a través de SideSwap. SideSwap es uno de los miembros de la federación autorizados para procesar retiros.
Debido a estas transacciones no autorizadas y otros retiros completados antes de la suspensión de las operaciones, las reservas de Liquid disminuyeron de aproximadamente 4.205 BTC a 197 BTC.
El 7 de septiembre, el atacante devolvió 3,400 BTC tras comunicarse con Blockstream mediante información registrada en la cadena de Bitcoin.
La persona relacionada afirma ser un investigador de seguridad de sombrero blanco, pero su identidad y motivación no han sido verificadas independientemente.
Blockstream estimó en su evaluación de septiembre que el monto restante no recuperado era de aproximadamente 602 BTC.
La recapitalización se aceleró a finales de octubre, con un depósito de 2.5 BTC el 27 de octubre y otro de 50 BTC al día siguiente.
El 2 de noviembre, dos transferencias más grandes completaron este proceso, añadiendo 300 BTC y 250 BTC respectivamente a la billetera federal.
Luego, SideSwap confirmó esta secuencia de depósitos y señaló que las reservas coinciden con la oferta de LBTC en circulación.
Al 3 de noviembre, los datos actualizados muestran que 4,270.54 BTC respaldan la misma cantidad de LBTC, lo que refleja actividad adicional tras la recuperación inicial.
¿Quién recargó las reservas de Bitcoin en Liquid Network?
Aunque los registros en la cadena muestran estos depósitos, el último comunicado federal no especificó qué partes proporcionaron alternativas al bitcoin.
This is important because returning stolen funds and providing new bitcoins are two different recovery methods.
De la cantidad inicial retirada, el atacante devolvió 3,400 BTC en septiembre. El déficit restante fue cubierto por depósitos posteriores.
Según se informó, Samson Mow, miembro de la junta de Liquid Federation, identificó a Blockstream como la fuente de financiamiento cuando se le preguntó sobre el origen de los fondos.
“Como he dicho varias veces, Blockstream,” escribió Mow en respuesta a una pregunta en X.
Sin embargo, la federación no ha publicado la distribución detallada de los fondos alternativos ni ha indicado si hay otros miembros participando en la financiación.
SideSwap agradeció a Blockstream y a los miembros federales por completar la recuperación en su declaración del 3 de noviembre, pero no reveló independientemente el origen de los fondos.
El saldo recuperado indica que suficientes bitcoins han regresado a las reservas. Sin embargo, esto por sí solo no identifica a los propietarios de las carteras que proporcionaron estos fondos.
Liquid Network ha recuperado el intercambio, pero los retiros directos aún están limitados
El mecanismo que utiliza Liquid Network es: los BTC depositados en la cadena principal de Bitcoin se representan en su sidechain en forma de LBTC.
Los usuarios pueden transferir LBTC dentro de Liquid, mientras que los miembros autorizados de la federación se encargan de intercambiarlo de vuelta a BTC.
Tras la explotación de la vulnerabilidad, la federación suspendió los retiros y detuvo temporalmente las actividades de la red mientras los desarrolladores reparaban la vulnerabilidad.
Según informó previamente crypto.news, Liquid recuperó la generación de bloques en septiembre y luego volvió gradualmente a las operaciones normales.
Después de esta red, se introdujo un procedimiento de autorización actualizado y se inició una revisión de seguridad independiente de Elements v23.3.4.
Según el plan de recuperación del 20 de octubre, la federación permite a los participantes recuperar el intercambio de BTC/LBTC, pero mantiene las restricciones sobre el peg-out directo.
SideSwap indicó que su servicio de intercambio se reabrió el 20 de octubre, permitiendo a los clientes intercambiar LBTC por BTC a una tasa de 1:1, con un cargo del 0.1%.
Sin embargo, estos pagos actualmente provienen de la billetera de Bitcoin propia de SideSwap, por lo que se requiere recargar fondos manualmente.
El proveedor advierte que los retiros pueden entrar en cola cuando el saldo disponible de Bitcoin sea insuficiente.
El peg-out federal directo aún está sujeto a requisitos adicionales de seguridad y operación, y no se ha confirmado una fecha de reapertura.
El plan federal ajusta la gobernanza y refuerza la protección
The federal government stated that, following this incident, it plans to modernize its governance structure and implement clearer divisions of responsibilities and oversight mechanisms.
Su plan de trabajo también incluye medidas adicionales de protección técnica y operativa para evitar que ocurran nuevamente fallos similares.
Blockstream ya había lanzado Elements v23.3.4 para corregir esta vulnerabilidad y ajustar el proceso de validación de transacciones del software.
El gobierno federal ha estado actualizando los acuerdos de autorización utilizados por los miembros para procesar retiros, incluyendo procedimientos que involucran claves Bitcoin fuera de línea.
The November statement promised that more information about governance changes and security measures would be provided in "the coming weeks."