Liquid Network, una red de liquidación basada en Bitcoin utilizada por exchanges de criptomonedas, detuvo las nuevas transacciones después de que aproximadamente 320 millones de dólares en bitcoin fueran retirados de su billetera federada en un exploit de seguridad.

Según Liquid Network, alrededor de 4.000 de los 4.200 bitcoin mantenidos en la billetera fueron tomados por individuos que se describen a sí mismos como “hackers de sombrero blanco”.

La red, lanzada por Blockstream en 2018 y supervisada por una federación de más de 80 exchanges, empresas de infraestructura y gestores de activos, dijo que estaba trabajando para restaurar las operaciones normales.

El incidente no involucró una clave privada comprometida. En cambio, los fondos fueron movidos a través de SideSwap, una plataforma autorizada utilizada para facilitar transacciones en Liquid. SideSwap dijo que no podía distinguir el bitcoin creado mediante el error de los fondos legítimos y, por lo tanto, trató los activos de la misma manera.

Blockstream dijo que el exploit estaba vinculado a un error de software en Elements, la tecnología open source que sustenta Liquid. Elements es la base de código sobre la cual está construida Liquid y, al ser de código abierto, se espera que las correcciones del error fluyan a través de canales de desarrollo públicos antes de que la red reanude su operación completa — un punto que probablemente influirá en la rapidez con la que los exchanges recuperen la confianza en esta capa de liquidación.

El incidente pone de relieve los riesgos de seguridad que enfrenta la infraestructura cripto a medida que los exchanges dependen cada vez más de redes blockchain y capas de liquidación para mover grandes cantidades de activos digitales. Liquid Network es una de las cadenas laterales de Bitcoin más destacadas, diseñada para permitir liquidaciones más rápidas y la emisión de activos entre instituciones participantes, lo que convierte la integridad de su billetera federada en un componente crítico del ecosistema. A diferencia de la capa base de Bitcoin, donde miles de mineros independientes validan las transacciones, las cadenas laterales como Liquid dependen de una federación de funcionarios nombrados para firmar bloques y custodiar los fondos anclados — un diseño que sacrifica cierta descentralización a cambio de velocidad, y cuyos supuestos ahora están bajo escrutinio.

Liquid no ha dicho cuándo se reanudarán las transacciones ni si el bitcoin retirado será devuelto. Hay que estar atentos a las declaraciones de Blockstream sobre el parche de Elements, de los miembros de la federación sobre su participación continua, y de los actores autodenominados de sombrero blanco sobre si los fondos serán devueltos.

Un estudio de caso relacionado, “Bitcoin Payment Infrastructure Hit by Exploit Targeting Lightning Nodes”, está disponible aquí: ESTUDIO DE CASO | Infraestructura de pagos de Bitcoin golpeada por exploit dirigido a nodos Lightning.