Liquid Network ha recuperado 3.400 BTC de los actores responsables del drenaje casi total del domingo de su reserva de federación de Bitcoin, restaurando aproximadamente el 85% de los fondos tras una negociación realizada enteramente mediante transacciones de Bitcoin.

La devolución de 3.400 BTC fue confirmada el 7 de septiembre a las 16:09 UTC. Aproximadamente 598,5 BTC permanecieron con los autodenominados white hats, un saldo valorado en unos 47,5 millones de dólares a los precios actuales de Bitcoin.

El parche de Blockstream precedió a la devolución de 3.400 BTC

Liquid, una sidechain federada de Bitcoin desarrollada por Blockstream, emite L-BTC como un activo respaldado por bitcoin cuyo peg depende de la reserva mantenida por los miembros de su Federación. Los actores retiraron casi 4.000 BTC el 6 de septiembre después de que L-BTC sin respaldo entrara en la ruta autorizada de peg-out de SideSwap, reduciendo la reserva de federación de Liquid de más de 4.200 BTC a aproximadamente 200 BTC.

El retiro inicial, valorado en unos 320 millones de dólares, llevó a Liquid a desactivar los nodos puente y a que las exchange suspenderan los depósitos y retiros de L-BTC mientras Blockstream y los miembros de la Federación investigaban la falla relacionada con Elements. Elements es la base de código del protocolo de código abierto sobre la que está construido Liquid.

Las negociaciones se trasladaron entonces completamente onchain. Los actores ofrecieron devolver "la mayor parte" del Bitcoin, pero exigieron que la vulnerabilidad se reparara primero, advirtiendo que la cadena seguía expuesta hasta que cada nodo afectado recibiera el parche.

Posteriormente, Blockstream transmitió un mensaje firmado con PGP de "seguro para devolver" confirmando que los nodos puente habían sido parchados. El reembolso de 3.400 BTC siguió poco después.

598,5 BTC permanecen con los autodenominados white hats

La transacción de reembolso envió exactamente 3.400 BTC de vuelta a la dirección de la federación de Liquid, mientras que aproximadamente 598,5 BTC regresaron como cambio a la dirección controlada por los actores.

El saldo restante representa aproximadamente el 15% del Bitcoin involucrado en el retiro. Ningún acuerdo divulgado públicamente establece los 598,5 BTC como una recompensa aprobada, por lo que es más preciso tratar esa cantidad como fondos retenidos mientras continúan las negociaciones.

La estructura difiere de recuperaciones en las que los términos de la recompensa se establecieron explícitamente. Renegade recuperó más del 90% de los activos de su exploit en Arbitrum tras ofrecer al atacante un acuerdo de devolución definido que permitía retener menos del 10% como recompensa de whitehat.

Los actores de Liquid se identificaron inicialmente mediante un mensaje onchain que decía "we are whitehats. contact us on chain", pero el tamaño y el estado legal del Bitcoin retenido siguen sin resolverse.

Liquid prepara un reinicio coordinado de la red

La recuperación restaura sustancialmente la reserva de Bitcoin que respalda a L-BTC después de que el retiro eliminara temporalmente cerca del 95% de su respaldo. Se ha implementado software actualizado, mientras los miembros de la Liquid Federation preparan la red para un reinicio coordinado y un mayor endurecimiento de la infraestructura afectada. Un reinicio sin contratiempos y evidencia de que la ruta de peg-out parchada resiste un volumen renovado son los pasos clave restantes antes de que las exchange probablemente restauren el soporte completo de depósitos y retiros de L-BTC.

El propio Bitcoin nunca fue comprometido, y los otros activos emitidos por Liquid, incluidos USDT y DePix, no fueron afectados directamente.

Los nodos puente públicos de Liquid permanecían bajo la respuesta de seguridad el 8 de septiembre, con los 598,5 BTC todavía en la dirección vinculada al retiro, mientras los miembros de la Federación preparan la sidechain para el reinicio.