Por Canuto  

Liquid Network volvió a operar más de un mes después del robo de 4.000 BTC, pero su recuperación aún depende de restaurar el respaldo total y resolver la incógnita de los fondos que siguen en manos de los atacantes.
***

  • La red informó que retomó operaciones y que las salvaguardas técnicas para completar la recuperación ya están instaladas.
  • La etapa final contempla restablecer el respaldo 1:1 en BTC y reactivar gradualmente los retiros autorizados.
  • Los atacantes conservarían cerca de 600 BTC, aunque no se conoce si Blockstream alcanzó un acuerdo privado con ellos.

 

Una red activa, con una restauración aún pendiente

Liquid Network informó el martes que volvió a operar, más de un mes después de que atacantes sustrajeran 4.000 BTC de la billetera de la Federación que respalda la red. El proyecto describió la situación como la etapa final de recuperación y afirmó que trabaja con medidas de seguridad reforzadas, aunque todavía debe completar tareas clave antes de considerar restaurado el funcionamiento previsto.

El robo ocurrió en septiembre y, según la valoración mencionada al momento del ataque, los fondos sustraídos equivalían a unos USD $320 millones. Blockstream negoció la devolución de la mayoría de esos activos, pero la información pública no detalla cuánto recuperó exactamente ni explica los términos de las conversaciones con los responsables.

La reapertura no significa que todas las funciones hayan regresado de inmediato a su estado anterior. Liquid señaló que los intercambios por fases ya se reanudaron, mientras que el proceso pendiente incluye restaurar el respaldo completo de BTC y reactivar de forma controlada los retiros de la Federación para los titulares autorizados de claves PAK.

La Federación, Blockstream y especialistas independientes en seguridad avanzaron de manera sustancial hacia esos objetivos, de acuerdo con la actualización del proyecto. Liquid también indicó que la infraestructura técnica y las salvaguardas necesarias ya están instaladas, una señal de progreso que no elimina la necesidad de completar gradualmente la restauración ni resuelve por sí sola la cuestión de los fondos aún no recuperados.

Qué implica recuperar el respaldo de Liquid

Liquid es una red de capa 2 creada por Blockstream que permite mover activos respaldados en una proporción de 1:1 con BTC. En términos sencillos, ese diseño busca que cada unidad del activo emitido en la red tenga un bitcoin correspondiente como respaldo, de modo que la representación digital pueda vincularse con el activo de la cadena principal.

Ese respaldo es central para la confianza en los activos de Liquid, porque los usuarios dependen de que la red mantenga la correspondencia anunciada entre los tokens y los BTC que los sostienen. Por eso, la fase final que la compañía describió no es solo una actualización operativa: también busca restablecer la cobertura total 1:1 después de un incidente que comprometió la billetera de la Federación.

El anuncio también distingue entre la reanudación de intercambios y la vuelta de los llamados peg-outs, es decir, las operaciones para retirar activos desde Liquid hacia la cadena de Bitcoin. La red prevé reactivarlos de forma controlada para quienes tengan claves PAK autorizadas, lo que apunta a un acceso limitado por etapas y no a una habilitación irrestricta para todos los participantes.

Liquid permite, además, intercambiar stablecoins por BTC y conectar BTC con Lightning Network mediante aplicaciones compatibles. Esa variedad de usos ayuda a explicar por qué la continuidad de la red importa a sus usuarios, pero el anuncio no ofrece detalles sobre cambios en las aplicaciones, los activos disponibles o las condiciones de uso durante la recuperación.

El ataque aprovechó un error de inflación

Los atacantes explotaron un error de inflación en la sidechain de Liquid para crear más de 4.000 LBTC, un token que debía estar respaldado por BTC. Después intercambiaron esos LBTC recién generados por BTC reales en la cadena principal, convirtiendo una falla en la emisión de activos dentro de la sidechain en una sustracción de bitcoin que sí circulaba fuera de ella.

El episodio expuso una diferencia importante entre crear una representación de un activo en una red y obtener el activo subyacente en otra. Los LBTC surgieron de la vulnerabilidad, pero el intercambio posterior permitió a los atacantes hacerse con BTC reales; por ello, la investigación y la recuperación no se limitan a corregir la emisión irregular, sino que también involucran los fondos que salieron de la red.

Los responsables afirmaron ser hackers de sombrero blanco y mantuvieron intercambios con Blockstream mediante mensajes escritos en bloques de Bitcoin. Sin embargo, críticos cuestionaron esa caracterización porque los atacantes conservaron el 15% de los fondos robados, una porción que representa millones de dólares según las valoraciones difundidas en torno al caso.

En uno de esos mensajes, los atacantes calificaron a Blockstream de delirante, codiciosa y arrogante. También amenazaron con publicar todos los mensajes cifrados del intercambio si la empresa no les pagaba una recompensa oficial equivalente al 10% de los BTC, y exigieron que Blockstream aportara el dinero de su bolsillo para evitar que los titulares asumieran una pérdida del 15%.

La incógnita de los BTC que siguen fuera de Liquid

Según la información pública más reciente citada en la actualización, los atacantes aún tendrían cerca de 600 BTC, equivalentes al 15% del total sustraído. La nota valoró ese remanente en unos USD $50 millones a los precios vigentes al momento de su publicación, una cifra que debe entenderse como una estimación vinculada al precio de mercado y no como un monto fijo.

Blockstream negoció la devolución de la mayoría de los fondos, pero sigue sin aclararse si alcanzó un acuerdo privado con los atacantes. Esa falta de confirmación deja abierta una pregunta relevante para evaluar el desenlace: qué parte del saldo pendiente podría recuperarse y bajo qué condiciones, si es que existen negociaciones adicionales.

La exigencia de una recompensa del 10% y la permanencia de alrededor de 600 BTC en manos de los atacantes complican la discusión sobre su alegada motivación. Presentarse como hackers de sombrero blanco no resuelve el debate cuando, según los datos públicos, retuvieron una porción de los activos y condicionaron la divulgación de comunicaciones cifradas al pago de una recompensa.

Por ahora, el avance operativo y la recuperación económica son asuntos relacionados, pero distintos. Liquid afirma que cuenta con salvaguardas y que los intercambios por fases volvieron, mientras la restauración del respaldo completo, la reactivación controlada de los retiros autorizados y el destino del remanente robado siguen siendo los puntos que determinarán el cierre efectivo del incidente.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados