La parte autodenominada "white hat" que retiró casi 4.000 bitcoins de la cartera de la federación de Liquid Network el domingo devolvió el lunes 3.400 BTC a la cartera. Aproximadamente 598 BTC —el 15% del monto consolidado— permanecieron en la misma dirección del tenedor como una recompensa implícita valorada en unos 48 millones de dólares.

Liquid Network es una cadena lateral de Bitcoin desarrollada por Blockstream que utiliza una federación de funcionarios, en lugar de la minería de prueba de trabajo de Bitcoin, para validar bloques y administrar el peg multifirma que custodia los BTC que respaldan el activo L-BTC de la red. Ese modelo federado implica que la seguridad de los fondos anclados depende tanto de la honestidad de las claves de los funcionarios como de la corrección del software Elements subyacente —precisamente esto último fue lo que citaron los white hats en sus mensajes.

La transacción de devolución (bc49a46d) fue confirmada a las 16:09 UTC del 7 de septiembre. Devolvió exactamente 3.400 BTC a la dirección etiquetada del script de peg de Liquid y envió los 598,5 BTC restantes de vuelta a la dirección del "white hat".

Un día de negociaciones on-chain

La transferencia siguió a un día de mensajes escritos directamente en bloques de Bitcoin —un método de comunicación en el que los datos arbitrarios incrustados en transacciones quedan visibles de forma permanente para cualquier persona, ofreciendo a ambas partes un canal público a prueba de manipulaciones cuando no existía contacto fuera de la cadena. Los white hats publicaron primero una transacción on-chain con un mensaje en el campo de datos arbitrarios OP_RETURN que decía "contact us on chain"; el mensaje provenía de la dirección que custodiaba los 4.000 BTC tomados de Liquid Network.

Una dirección vinculada a Blockstream respondió con "Please contact security@blockstream.com". Notas posteriores de ese remitente incluían cargas cifradas con Electrum y firmas PGP que pueden verificarse contra la clave de seguridad publicada por Blockstream.

En el bloque 965869, los white hats preguntaron en texto claro si devolver "la mayor parte" de los fondos al script de la federación era aceptable; el output de 1.000 satoshis de esa transacción servía únicamente como portador del mensaje.

Poco después, los white hats escribieron: "Please fix the bug first. The chain is under risk at latest commit right now. Make sure every node is patched. Then we will transfer the money back safely after confirming the fix", seguido de un mensaje cifrado dirigido a la clave PGP de Blockstream.

En el mismo bloque, una respuesta con firma clara del remitente de Blockstream decía "Yes, thank you". Horas más tarde, la misma dirección vinculada a Blockstream publicó otra nota en texto claro: "Bridge nodes are patched, safe to return the funds".

Un reparto de 85/15

Minutos después de que llegaran los 3.400 BTC, los white hats habían devuelto el 85% de los fondos, conservando el 15% como comisión implícita de hallazgo. Algunos en X celebraron la decisión como "mejor que quedarse con el 100%", mientras que otros se sorprendieron por el monto. Aunque el 15% puede sonar proporcionado —en línea con los porcentajes a veces negociados en recompensas por errores en respuesta a incidentes de cripto—, la suma total es tan grande que ronda los 50 millones de dólares a precios actuales.

Blockstream pareció estar descontento con la comisión: cuatro mensajes cifrados siguieron on-chain unas horas más tarde —probablemente después de apagar los fuegos inmediatos y de que los abogados tuvieran ocasión de opinar. Una hora después, Blockstream publicó un mensaje cifrado más. Los white hats respondieron con dos mensajes cifrados, y Blockstream respondió una vez una hora después. Los white hats publicaron entonces un emoji de cara triste, simple pero significativo, lo que sugiere que las negociaciones para reducir el monto de la recompensa no fueron bien.

Se desconoce el contenido de esos mensajes cifrados y Blockstream no ha hecho declaraciones públicas al respecto. El chat completo puede seguirse en un sitio dedicado creado por el autor. Otros investigadores que siguen la conversación y los datos on-chain incluyen el gist de GitHub de Sjors y a Alex Thorn de Galaxy Research en X.

Declaraciones oficiales

La declaración del domingo de Liquid sigue siendo la última publicación oficial de la red: supuestos white hats retiraron unos 4.000 BTC a través de la vía de peg-out de SideSwap, el PAK en sí no fue comprometido, otros activos emitidos no resultaron afectados y la cadena lateral fue pausada. Al momento de escribir esto, Liquid y Blockstream no habían publicado una nueva declaración sobre la devolución de los 3.400 BTC. SideSwap había dicho que el L-BTC del peg-out original "provenía de un error de Elements". Elements es el código base de código abierto, derivado de Bitcoin Core, sobre el que está construido Liquid —lo que significa que la falla reportada también sería relevante para otros operadores de cadenas laterales basadas en Elements.

Lo que sigue sin resolverse es el destino de los 598,5 BTC retenidos, si Liquid reanuda la operación completa y si se publicará un informe oficial adicional del incidente.

Este artículo apareció primero en Bitcoin Magazine y fue escrito por Juan Galt.