Liquid ha recuperado el control de 3.400 BTC tras un incidente de seguridad durante el fin de semana que agotó casi 4.000 BTC de las reservas del sidechain de Bitcoin.
Las monedas recuperadas valían aproximadamente $270 millones en ese momento y representan alrededor del 85% del bitcoin retirado durante el incidente. La monedera de la federación tenía previamente alrededor de 4.200 BTC, dejando solo una fracción de su saldo anterior después del retiro.
La última recuperación no incluye todos los bitcoin desaparecidos. Samson Mow, exejecutivo de Blockstream y CEO de JAN3, dijo que aproximadamente 598 BTC permanecen con los responsables del incidente.
Según Mow, el gran reembolso siguió a los avances en la seguridad de la infraestructura afectada. Blockstream había confirmado que el parche necesario estaba implementado en los nodos del puente correspondiente, mientras continuaba la comunicación con los actores.
El reembolso también restablece la mayor parte de las reservas de bitcoin perdidas durante el episodio. Esto es importante porque el LBTC en circulación en Liquid está diseñado para mantener respaldo verificable uno a uno con BTC asegurado por la federación en la cadena principal de bitcoin.
Liquid, sin embargo, no había reanudado inmediatamente el servicio normal. Se había implementado software actualizado mientras los participantes de la federación coordinaban el trabajo necesario para volver a poner en funcionamiento el sidechain.
Falla de software relacionada con el retiro
Los detalles relacionados con el incidente apuntan a Elements, y no al robo de credenciales de autorización de SideSwap, como la fuente del problema.
El retiro pasó por el servicio de peg-out de SideSwap utilizando su Clave de Autorización de Peg-out. SideSwap y Liquid mantuvieron que las credenciales permanecieron seguras.SideSwap indicó que el L-BTC involucrado en la transacción provino en cambio de una vulnerabilidad que afecta a Elements, el software de cadena de bloques sobre el cual se construye Liquid.
Mientras tanto, Blockstream abrió una línea de comunicación con los actores intercambiando mensajes criptográficamente autenticados a través de Bitcoin. El grupo presentó sus acciones como una intervención de seguridad en lugar de un robo.
Su propuesta condicionó la liberación de la mayor parte del BTC a la corrección de la falla de software en toda la red. Los actores querían que se abordara la vulnerabilidad y se actualizara el software del nodo relevante antes de liberar la mayor parte de las monedas.
El trabajo técnico continuó incluso después del reembolso. Mow dijo que los participantes de la federación estaban implementando medidas de seguridad adicionales y abordando una división de cadena como parte de los esfuerzos para reanudar las operaciones de Liquid.
Se instó a los usuarios a esperar antes de realizar nuevos peg-ins de BTC. Mow dijo que no se debería enviar bitcoin por esa vía hasta que el retorno de Liquid al servicio haya sido confirmado oficialmente, mientras indicaba que no se requiere ninguna otra acción por parte de los usuarios.
Los puts restantes de bitcoin ponen bajo escrutinio la etiqueta de white-hat
Los aproximadamente 600 BTC que no formaban parte del reembolso principal han complicado la caracterización de los actores como defensores del bien.
El CTO de Ledger, Charles Guillemet, desafió esa descripción, centrándose en si las monedas retenidas podrían constituir una compensación acordada durante comunicaciones privadas basadas en cadena de bloques.
En la opinión de Guillemet, conservar una cantidad tan grande como compensación bajo esas circunstancias bordearía la línea entre una divulgación legítima de white-hat y la coerción.
Sin embargo, ni Liquid ni Blockstream han confirmado públicamente que el BTC restante fue aprobado como compensación. Ninguna de las dos organizaciones ha anunciado condiciones de reembolso ni una recompensa acordada que cubra esas monedas.
Disclaimer: Este contenido es informativo y no debe considerarse asesoría financiera. Las opiniones expresadas en este artículo pueden incluir las opiniones personales del autor y no reflejan la opinión de The Crypto Basic. Se anima a los lectores a realizar una investigación exhaustiva antes de tomar cualquier decisión de inversión. The Crypto Basic no se hace responsable de ninguna pérdida financiera.