💸 La salida anormal de ~$320M de la Red Liquid probablemente no haya sido un incidente de compromiso de clave en absoluto. El 6 de septiembre, se retiraron casi 4,000 BTC del monedero de la Federación Liquid. Pero según Liquid y SideSwap, la Clave de Autorización de Peg-out (PAK) no fue comprometida, ni se robaron otras claves de firma. 🔋 Lo que hace más interesante este incidente es que la retirada aún pasó por el flujo normal de peg-out, con al menos 11/15 funcionarios firmando finalmente la transacción de Bitcoin. 🛡️ Esto sugiere que el fallo no pudo haber sido “el atacante robó una clave y firmó la retirada”, sino más bien que se aceptó como válida un estado que nunca debería haberse considerado válido, tras lo cual los componentes posteriores completaron la autorización y firma bajo reglas normales. 🖲️ SideSwap actualmente dice que el problema parece originarse en un error de Elements. Los llamados white hats se han comunicado con Blockstream mediante mensajes OP_RETURN y afirmaron que devolverán “la mayoría” de los BTC una vez que la corrección se haya implementado en todos los nodos. Clave: si cada firmante valida el mismo estado defectuoso, incluso claves perfectamente seguras pueden producir el resultado incorrecto. #Bitcoin #LiquidNetwork #Web3Security