Supuestos Hackers White-Hat Retiran 4,000 bitcoin de las Reservas de la Federación de Liquid Network de Blockstream

La Liquid Network dijo el domingo que supuestos hackers white-hat retiraron aproximadamente 4,000 bitcoin, valorados en unos $320 millones, de la federation wallet que respalda L-BTC. Los bridge nodes fueron deshabilitados y la sidechain fue pausada. Otros issued assets, incluyendo USDT, DePix y RWAs, no se vieron afectados, según la cuenta oficial en X.

La Liquid Network es una sidechain federada de Bitcoin, fundada por Blockstream de Adam Back. La cadena Liquid emite una variedad de assets como LBTC, que respalda con BTC en la Bitcoin main chain, mantenidos en un gran multisig de 15 miembros corporativos y conocidos. 11 de los 15 miembros necesitan firmar una transacción multi-signature válida para mover coins de la tesorería. Antes del hack, la tesorería contenía más de 4200 BTC; después del hack, la página de proof of reserves de Blockstream reporta poco más de 207 BTC restantes.

Los hackers retiraron 4,019.4 BTC de la dirección de reserva en una transacción de peg-out utilizando la SideSwap Peg-out Authorization Key. SideSwap es un bridge exchange y miembro de la Liquid Federation. Aunque los detalles sobre el mecanismo del hack aún no están confirmados, parece que los hackers explotaron un inflation bug en la side chain de LBTC para crear más de 4,000 LBTC que no existían antes, y cash them out por on-chain bitcoin de la federación.

Debido a que la transacción parecía válida, dado el consensus bug, los servidores de seguridad HSM de los miembros de la federación firmaron la transacción de retiro de BTC. Esta transacción estaba valorada en aproximadamente 320 millones en ese momento.

El hacker movió los fondos a una dirección que termina en 6gyqjlte, desde la cual rápidamente firmaron una nueva transacción con un mensaje en el campo de datos arbitrarios OP_RETURN que decía "we are whitehats. contact us on chain." Esas coins aún se encontraban en esa dirección al momento de escribir este artículo. Una pequeña transacción en la mainnet a la dirección del hacker fue seguida por un OP_RETURN que decía "Please contact security@blockstream.com", presumiblemente desde una dirección pública de Blockstream, aunque esto sigue sin confirmarse.

Un posterior spend de OP_RETURN desde la dirección del hacker contenía el mensaje "Please contact us on Signal @m671aw.70." Dado que esta transacción incluye un input de la dirección que contenía los 4000 BTC hackeados, el mensaje debe provenir del hacker.

En respuesta a la brecha, se les indicó a los exchanges que pausaran los depósitos y retiros de L-BTC. Los bridge nodes en la Liquid Network han sido pausados, limitando el acceso a la side chain, la cual continúa produciendo blocks. Samson Mow, CEO de JAN3, afirmó que las características Liquid de Aqua se vieron afectadas y que el on-chain bitcoin seguía funcionando. Se espera que otras wallets de la industria que utilizan la Liquid Network también se vean afectadas.

Los usuarios que poseen LBTC ahora tienen sus ahorros en riesgo, ya que el BTC subyacente no es actualmente redeemable. Dada la naturaleza privada de la cadena Liquid, los onchain analytics de los usuarios son escasos y no se conoce mucha información pública sobre cuánto LBTC es mantenido por usuarios retail versus corporaciones de Blockstream. Sin embargo, si los fondos no son devueltos, sería un duro golpe para la base de usuarios de la Liquid Network.

Los usuarios de LBTC no tienen muchas opciones más que esperar a que las conversaciones con los hackers se resuelvan. Dado el tamaño del hack, sería difícil para los hackers salirse con la suya robando todo ese bitcoin, aunque quizás no imposible. Lo que podría suceder es que los hackers pidan una finder’s fee y devuelvan la mayoría de los fondos. Este post, "Alleged White-Hat Hackers Withdraw 4,000 bitcoin from Blockstream's Liquid Network Federation Reserves", apareció por primera vez en Bitcoin Magazine y fue escrito por Juan Galt.