Supuestos Hackers de Sombrero Blanco Retiran $320 Millones de la Red Liquid de Blockstream
El 6 de septiembre de 2026, la Red Liquid de Blockstream experimentó un importante incidente de seguridad cuando supuestos hackers de sombrero blanco retiraron alrededor de 4,000 BTC, equivalentes a aproximadamente $320 millones, de su billetera federada. La transacción, que costó solo 21 centavos en tarifas, levantó sospechas ya que los hackers dejaron un mensaje en la blockchain que decía: "somos sombreros blancos. contáctenos en la cadena." Este incidente ha generado discusiones sobre la seguridad de la Red Liquid y las implicaciones para sus usuarios.
El retiro representó aproximadamente el 95% de las reservas totales de la Red Liquid, que se habían reportado en más de 4,200 BTC antes del incidente. Tras el retiro, Blockstream confirmó que las monedas restantes estaban completamente cubiertas, lo que alivió las preocupaciones inmediatas sobre insolvencia. Sin embargo, las circunstancias que rodean el retiro han llevado a especulaciones sobre una posible explotación de un error de consenso dentro de la cadena lateral Liquid.
La Red Liquid de Blockstream opera bajo un modelo federado, requiriendo firmas de 11 de sus 15 empresas miembros para autorizar transacciones. Los hackers supuestamente explotaron un error de inflación para crear LBTC inexistentes, que luego cambiaron por BTC en la cadena. Como medida de precaución, Blockstream ha pausado los nodos puente y ha aconsejado a los intercambios que detengan los depósitos y retiros de L-BTC.
A pesar de la cantidad significativa de BTC involucrada, los hackers aún no han movido la mayoría de los fondos de la nueva dirección que crearon. Esto ha llevado a especulaciones de que podrían estar abiertos a negociaciones, potencialmente pidiendo una tarifa de hallazgo a cambio de devolver los activos robados. Mientras tanto, los usuarios que poseen L-BTC se encuentran en una posición precaria, con sus activos efectivamente congelados hasta que se alcance una resolución.
Actualizado 04:00 UTC
Nuevos desarrollos sobre el incidente de Liquid Network
- El Director de Tecnología de Ledger, Charles Guillemet, ha expresado escepticismo respecto a la etiqueta de "white hat" dada a las partes involucradas en el retiro de $320 millones de Liquid Network.
- Liquid Network ha congelado su puente tras el incidente, que involucró aproximadamente 4,000 BTC, representando alrededor del 95% de todo el Bitcoin vinculado a Liquid.
- La transferencia se ejecutó utilizando la Clave de Autorización de Peg-out de SideSwap, que Liquid afirma no fue comprometida.
- Blockstream ha rastreado el incidente hasta un error en el software Elements, y los fondos fueron consolidados en una dirección específica de Bitcoin.
- Según la última actualización, la dirección que sostiene los fondos aún contiene aproximadamente 3,998 BTC, y la billetera de la federación retiene alrededor de 197 BTC.
- La dirección ha enviado un mensaje preguntando si sería aceptable devolver la mayor parte de los fondos a la billetera de la federación.
Actualizado 07:31 UTC
Nuevos Hechos sobre el Incidente de la Red Liquid
- El 6 de septiembre, se retiraron casi 320 millones de dólares en Bitcoin de la billetera de la federación de la Red Liquid.
- Se retiraron 3,996 BTC después de una quema correspondiente de Bitcoin Liquid (L-BTC).
- Las reservas de la federación cayeron de aproximadamente 4,200 BTC a alrededor de 197 BTC, marcando una disminución del 95%.
- El retiro se atribuyó a un error en el software del nodo Elements, no a una clave comprometida o un hackeo externo.
- El error permitió que el peg-out se procesara sin seguir las salvaguardias previstas del modelo de federación 11 de 15.
- Tras el incidente, la federación pausó todos los nodos puente y alertó a los intercambios para detener las transacciones de L-BTC.
- Según los últimos informes, no se ha devuelto BTC a la federación.
- Solo quedan alrededor de 197 BTC en las reservas de la federación, lo que plantea un riesgo para futuras demandas de redención si se reabren los peg-outs.
- Los activos que no son BTC en la Red Liquid, como USDT y valores tokenizados, permanecen sin afectar por el error.
- La vulnerabilidad fue específica del mecanismo de peg-out de BTC y no estaba relacionada con el proceso de firma de la federación.
Actualizado 09:02 UTC
Nuevos Desarrollos en el Incidente de Liquid Network
- Liquid Network fue detenido después de que casi $320 millones en Bitcoin fueron retirados a través de un peg-out anormal.
- El incidente comenzó el 6 de septiembre, cuando un cliente envió 4,000 L-BTC al servicio de peg-out de SideSwap.
- SideSwap confirmó que la solicitud de peg-out pasó la autorización normal, lo que llevó a la liberación de aproximadamente 3,996 BTC.
- El Bitcoin fue posteriormente movido a una dirección que tenía aproximadamente 3,998.5 BTC.
- Liquid deshabilitó sus nodos de puente y SideSwap suspendió todos los intercambios, peg-ins y peg-outs tras el incidente.
- Las personas detrás del retiro se identificaron como "whitehats" y expresaron su intención de devolver la mayor parte de los fondos una vez que se solucione el error.
- El proceso de retiro no involucró credenciales de firma robadas, como confirmaron Liquid y SideSwap.
- Se cree que un error de software en Elements, el software subyacente de Liquid, permitió que se creara L-BTC sin el respaldo correspondiente de Bitcoin.
- Al menos 11 de los 15 funcionarios de Liquid firmaron la transacción, lo que indica un tipo de fallo diferente al de un exploit convencional de puente.
- Los whitehats se han comunicado con Blockstream, insistiendo en que el error debe ser corregido antes de devolver el Bitcoin.
- Los nodos de puente de Liquid permanecen deshabilitados mientras la federación trabaja para identificar y remediar la falla en Elements.
FAQ
¿Qué sucedió el 6 de septiembre de 2026 con la Red Liquid de Blockstream?
El 6 de septiembre de 2026, la Red Liquid de Blockstream experimentó un incidente de seguridad donde supuestos hackers de 'sombrero blanco' retiraron aproximadamente 4,000 BTC, valorados en alrededor de 320 millones de dólares, de su billetera de federación.
¿Cómo lograron los hackers retirar una cantidad tan grande de BTC?
Los hackers supuestamente explotaron un error de inflación para crear LBTC inexistente, que luego intercambiaron por BTC en cadena. Esto les permitió retirar una parte significativa de las reservas de la Red Liquid.
¿Qué medidas ha tomado Blockstream tras el incidente?
Blockstream ha pausado los nodos puente y ha aconsejado a los intercambios que detengan los depósitos y retiros de L-BTC para prevenir más problemas mientras investigan el incidente.
¿Qué significa el término 'hackers de sombrero blanco' en este contexto?
Los 'hackers de sombrero blanco' se refieren a individuos que utilizan sus habilidades de hacking con fines éticos, a menudo para identificar y corregir vulnerabilidades de seguridad. En este caso, los hackers afirmaron ser de sombrero blanco y dejaron un mensaje en la blockchain indicando sus intenciones.
¿Cuál es el estado actual de los fondos retirados por los hackers?
Hasta ahora, los hackers no han movido la mayoría de los fondos de la nueva dirección que crearon, lo que ha llevado a especulaciones de que podrían estar abiertos a negociaciones para devolver los activos.
Comentarios
Los comentarios se moderan antes de publicarse.
Aún no hay comentarios — sé el primero.