Los reembolsos de bitcoin de Liquid Network siguen congelados con una cobertura de reservas del 85.8%

Los reembolsos de bitcoin de Liquid Network permanecían suspendidos el 11 de octubre, 35 días después de que un exploit del 6 de septiembre vaciara las reservas de la sidechain de Bitcoin, dejando las tenencias de bitcoin cubriendo aproximadamente el 85.8% de los L-BTC en circulación.

Una instantánea tomada el 11 de octubre del explorador Liquid de Mempool mostró 3,632.23 BTC en reservas de la federación frente a 4,234.76 L-BTC en circulación. Eso deja un faltante de aproximadamente 602.53 BTC, según el cálculo de The Defiant. La relación es verificable públicamente en el explorador y marca cuán lejos está la sidechain del respaldo uno a uno que sus propias reglas de reapertura exigen.

Liquid es una sidechain de Bitcoin cuyo token L-BTC está diseñado para estar respaldado uno a uno por bitcoin, con una federación de miembros que autoriza los peg-outs mediante una lista de claves compartida. Para los holders, la recuperación de la red ha restablecido las transferencias sin restaurar su mecanismo de reembolso de bitcoin, conocido como peg-outs. Liquid indicó que las transacciones se reanudaron el 10 de septiembre, pero los peg-outs se reiniciarían solo después de confirmar el respaldo uno a uno completo y de concluir las actualizaciones de software, las pruebas y las revisiones de seguridad independientes requeridas. El plan de recuperación publicado no ofrece una fecha firme de reapertura ni un compromiso de cubrir el faltante de reservas.

El faltante persiste pese a la recuperación parcial

La brecha se mantiene a pesar del retorno de 3,400 BTC el 7 de septiembre, una recuperación reportada previamente por The Defiant. La evaluación del incidente de Blockstream del 23 de septiembre situó el monto aún sujeto a recuperación en aproximadamente 602 BTC.

Auditoría y controles de retiro

En su actualización del 29 de septiembre, Liquid informó que una auditoría de seguridad externa e independiente de Elements v23.3.4 estaba en curso, describiéndola como "una capa adicional de validación" para restablecer de manera segura los peg-outs. La federación también estaba actualizando su lista de claves de autorización de peg-outs, reemplazando las entradas existentes y garantizando que las claves de peg-out estuvieran protegidas en almacenamiento en frío.

La versión de software aborda la falla de validación que provocó el drenaje. Según la evaluación de Blockstream, el exploit del 6 de septiembre engañó a la caché de pruebas criptográficas previamente verificadas de Elements para que aceptara una transacción inválida, creando alrededor de 4,000 L-BTC sin respaldo. Esos tokens fueron luego convertidos en bitcoin mediante el proceso estándar de peg-out a través del miembro de la federación SideSwap.

Blockstream señaló que el mecanismo de peg-out se basaba en el estado validado de la sidechain en lugar de una verificación separada de reservas. La versión v23.3.4 refuerza las claves de la caché de range proofs y añade una opción para deshabilitar esa caché.

La auditoría es una condición para la reapertura. El requisito declarado de la federación de respaldo completo también implica que el faltante de reservas debe cerrarse antes de que se reanuden los peg-outs. La posición pública de Blockstream se ha centrado en recuperar los fondos pendientes. Mientras el plan avance, los hitos observables son la finalización de la auditoría, la rotación de claves completada y cualquier progreso respecto de los aproximadamente 602 BTC que figuran como pendientes de recuperación.

"Blockstream no pagará un rescate por la devolución de los fondos robados", declaró la empresa el 11 de septiembre, añadiendo que trabajará con las autoridades policiales, exchanges y especialistas forenses para rastrear y recuperar los activos.

Fuente: CryptoNewsNet, con base en reportes de The Defiant.