Atacante de Liquid Network devuelve 3400 BTC tras corrección de vulnerabilidad
El presunto hacker de sombrero blanco que retiró alrededor de 4000 BTC de la billetera federada de Liquid Network devolvió 3400 BTC tras corregirse la vulnerabilidad. Aproximadamente 598,5 BTC, valorados en $47,3 millones, permanecieron en la dirección del atacante.
Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.
El incidente ocurrió el 6 de septiembre, cuando se retiraron unos 4000 BTC valorados en aproximadamente $320 millones de la billetera federada. Posteriormente, Liquid pausó la red, deshabilitó sus nodos puente y solicitó a los exchanges suspender los depósitos y retiros de LBTC.
Según The Block, el atacante contactó al desarrollador de la red Blockstream a través de mensajes OP_RETURN en la blockchain de Bitcoin y texto cifrado con PGP. El atacante indicó que los fondos serían devueltos solo después de que el error fuera corregido en todos los nodos.
Blockstream corrigió la vulnerabilidad antes de que se devolvieran los fondos
En un mensaje en el bloque 965.875, el hacker exigió que Blockstream primero "corrigiera el error" y se asegurara de que todos los nodos estuvieran actualizados.
Blockstream luego envió un mensaje en cadena firmado con PGP indicando que los nodos puente habían sido actualizados y que los fondos podían devolverse de forma segura. La firma coincidía con la clave de seguridad publicada por la empresa.
El hacker transfirió entonces 3400 BTC de regreso a la dirección federada en el bloque 965.950. Esto representó aproximadamente el 85% de los fondos retirados.
Unos 598,5 BTC permanecieron en la billetera del atacante, valorados en $47,3 millones al momento de la publicación. Aún no está claro si el hacker tiene la intención de devolver el monto restante.
Blockstream intentó inicialmente contactar al hacker mediante una transacción en el bloque 965.822 y pidió al atacante que se comunicara con el equipo de seguridad de la empresa. En respuesta, el hacker dijo que la mayor parte del Bitcoin sería devuelta una vez que la vulnerabilidad estuviera corregida.
Un error en el software Elements causó el incidente
El retiro se realizó a través del servicio SideSwap Peg-out. Según la plataforma, se enviaron 4000 LBTC y posteriormente se quemaron utilizando una autorización válida, tras lo cual la Federación Liquid liberó 3996 BTC al usuario.
Blockstream determinó posteriormente que los LBTC utilizados en la transacción se habían creado debido a un error en el software Elements. SideSwap recalcó que sus sistemas y la clave de autorización Peg-out no habían sido comprometidos.
Tras el incidente, Liquid deshabilitó sus nodos puente, mientras que los exchanges suspendieron los depósitos y retiros de LBTC. SideSwap también detuvo los swaps, así como las operaciones Peg-in y Peg-out hasta que la red reanude completamente sus operaciones.
Anteriormente, la blockchain Cronos, estrechamente asociada con Crypto.com, fue completamente detenida tras un ataque a Tectonic, el mayor protocolo de préstamos de su ecosistema. Las pérdidas preliminares del incidente se estimaron en unos $75 millones.
El ataque provocó una suspensión temporal de las operaciones de la red mientras los desarrolladores investigaban la causa del incidente y trabajaban para restaurar la seguridad de la infraestructura.
Anteriormente, también informamos que el fabricante de billeteras hardware Coldcard reforzó sus mecanismos de seguridad tras un hackeo de billeteras cripto por $112 millones. El incidente volvió a poner de relieve los riesgos de almacenar grandes cantidades de activos digitales y la importancia de asegurar la infraestructura de Bitcoin.
- Forex
- Crypto