Sidechain de Liquid se detiene tras la salida de 3.998 BTC de la cartera de la federación en un retiro atribuido a hackers de sombrero blanco

La sidechain Liquid de Blockstream quedó en pausa después de que casi todo el bitcoin custodiado en su cartera de federación fuera retirado el domingo, con el receptor identificándose en la cadena como hackers de sombrero blanco. La pérdida, de aproximadamente 320 millones de dólares, se ubica entre los mayores incidentes individuales relacionados con un puente vinculado a bitcoin, una categoría de infraestructura entre cadenas que ha absorbido repetidamente algunos de los exploits más costosos de la industria cripto.

Según Liquid, los fondos salieron a través de una clave de autorización funcional y no de una robada, lo que deja sin explicar la ruta hacia el peg. La cartera que respalda cada L-BTC en circulación ahora contiene 197,47 BTC.

Dos transacciones explican el movimiento. La primera, confirmada en el bloque 965780 a las 14:01 UTC, envió 2,5 BTC. La segunda, veintisiete minutos después, envió 3.995,99999857 BTC. Ambas llegaron a bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte, que ahora contiene 3.998,49748445 BTC, con un valor aproximado de 319,5 millones de dólares al precio de bitcoin de 79.901 dólares, según CoinGecko. Bitcoin subía un 0,10 % en el día.

'We Are Whitehats'

Cuatro horas después del segundo retiro, la dirección consolidó los fondos en una sola salida y adjuntó un mensaje en un campo OP_RETURN: "we are whitehats. contact us on chain." La misma transacción devolvió 1.000 satoshis a la cartera de la federación que acababa de vaciar.

Blockstream respondió en la cadena una hora después, pagando 1.000 satoshis a la dirección con el mensaje "Please contact security@blockstream.com."

Liquid publicó su versión del incidente a las 4:25 p. m. ET. "Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet", escribió la red. "What we know so far is that the funds were withdrawn via the SideSwap PAK (Peg-out Authorization Key), but that key was not compromised, nor were any others."

Los nodos puente fueron desactivados para que no se puedan enviar nuevas transacciones, se instruyó a los exchanges pausar los depósitos y retiros de L-BTC, y USDT, DePix y otros activos emitidos en Liquid no están afectados, según la red. "Liquid wallets will be impacted, and we're sorry for any inconvenience", añadió. La red no describió la vulnerabilidad.

Tres días para cambiar

La cartera del peg es una multisig de 11 de 15, según el script de gasto en las transacciones de retiro, y los peg-outs están restringidos por segunda vez por la lista PAK. El bitcoin solo puede salir hacia una dirección controlada por un usuario autorizado y, según la documentación de Liquid, "it takes three days to update the PAK list. This allows the network to detect an attacker that is able to compromise a set of functionaries before the attacker is able to make a withdrawal to their own wallet."

SideSwap, cuya clave fue utilizada, es un miembro de la federación que realiza peg-outs en nombre de los usuarios de Liquid. Dado que los fondos fueron enviados a una dirección fuera de las protecciones de la lista PAK y no por la ruta de retiro documentada, cómo el movimiento superó ambas capas de autorización es central en la pregunta aún sin resolver de qué ocurrió.

Según la contabilidad del explorador, L-BTC ha recibido 18.356,88 BTC en peg-ins frente a 18.149,60 BTC en peg-outs y 10,03 BTC quemados, dejando aproximadamente 197,25 BTC pendientes frente a los 197,47 BTC que permanecen en la cartera. Como las transacciones de Liquid son confidenciales por defecto, esos totales no pueden descartar L-BTC creados fuera del peg.

Aparece un número de Signal

Dos horas después del primer mensaje, una tercera transacción pagó 69.093 satoshis a la misma dirección con el texto "Please contact us on Signal @m671aw.70."

Samson Mow, director ejecutivo de JAN3 y ex director de estrategia de Blockstream, escribió en respuesta a un hilo sobre el incidente que "the request for Signal did not come from the same address." Los datos en la cadena le dan la razón: el mensaje fue enviado a la dirección que contiene los fondos, no desde ella.

Charles Guillemet, director de tecnología de Ledger, escribió antes en ese mismo hilo que la conducta no coincide con una divulgación responsable. "White hats don't drain a bridge and then solicit an 'on-chain' contact", escribió, comparando el incidente con el ataque al puente de Ronin. Tras aparecer el mensaje de Signal, admitió la otra interpretación. "It doesn't look like usual white hats practices, but usual criminal orgs don't usually try to contact their victims either", escribió. "There's hope. This could be people with good intentions that intensively played with recent LLMs and are not used to responsible disclosures."

El puente que Blockstream quería reemplazar

El director ejecutivo de Blockstream, Adam Back, no había comentado públicamente al momento de la publicación, y la cuenta de Liquid no ha publicado desde su comunicado. Lo que sigue por observar es si los tenedores de los fondos los mueven de nuevo o se comunican por los canales que Liquid y Blockstream abrieron, y si la red revela la vulnerabilidad detrás de la ruta de autorización.

Blockstream publicó en mayo una hoja de ruta de Liquid que incluía el desarrollo de un "puente 1-de-n estilo BitVM" destinado a reducir la confianza depositada en el conjunto de funcionarios. Ese diseño no está activo. El retiro del domingo salió por el peg federado que ese diseño buscaba reemplazar.

Liquid se lanzó en 2018 como capa de liquidación para exchanges y traders, y desde entonces se ha desarrollado como una cadena de contratos inteligentes para bitcoin, más recientemente con Simplicity. Es la segunda red vinculada a bitcoin que se detiene en dos semanas en lugar de seguir operando con un problema de seguridad, después de que los mantenedores de Core Lightning pidieran a los operadores de nodos desconectarse el 26 de agosto sin publicar un parche.

Fuente: The Defiant