Los investigadores que examinan el incidente de aproximadamente $320 millones en Liquid Network están probando una explicación que involucra un fallo en la validación de transacciones que pudo permitir que L-BTC supuestamente creado por un error canjeara Bitcoin real. El incidente comenzó cuando un cliente de SideSwap envió 4.000 L-BTC el 6 de septiembre, lo que llevó a la liberación de aproximadamente 3.996 BTC. Una reconstrucción de la transacción citada por Stu supuestamente mostró aproximadamente 3.996,0183 L-BTC creados en el bloque 4.050.336 de Liquid antes de la retirada.
Por qué importa
El mecanismo propuesto se centra en las transacciones confidenciales y las pruebas de rango de Liquid, diseñadas para verificar que los importes ocultos permanecen dentro de los límites permitidos sin revelarlos. El investigador Calle describió una colisión de claves de caché que podría permitir que una prueba no válida reutilice un resultado de verificación exitoso. Charles Guillemet respaldó la explicación general, aunque Calle advirtió que su relato simplificado podría contener errores.
El rastro del software puede ser tan importante como el supuesto fallo. Mononaut dijo que el código había entrado en la rama de desarrollo principal de Elements la semana anterior, pero no había aparecido en una versión etiquetada, mientras que los funcionarios de la federación de Liquid aparentemente lo ejecutaron. Otros nodos supuestamente rechazaron las transacciones o el bloque afectado. Blockstream no ha confirmado esa versión de la implementación en los comunicados disponibles, lo que hace que el análisis post mortem sea importante para identificar las versiones afectadas y la ruta del fallo.
Impacto en el mercado
El problema inmediato son las reservas de Bitcoin frente a los pasivos de L-BTC. Liquid afirma que las claves de firma de la federación no se vieron comprometidas, y los actores que custodian el Bitcoin retirado se han descrito como whitehats, condicionando la mayor parte de las devoluciones a una corrección en los nodos afectados. No se ha establecido ninguna devolución completa ni despliegue de parche. Los inversores estarán atentos a un análisis post mortem reproducible, actualizaciones de software en nodos de la federación y ajenos a ella, y pruebas de que el proceso de validación corregido rechaza la transacción no válida.
Preguntas frecuentes
-
¿Cómo pudo usarse L-BTC supuestamente sin respaldo para retirar BTC real?
Los investigadores dicen que una colisión de claves de caché pudo haber eludido una comprobación de prueba de rango, permitiendo una salida no válida oculta. Ese L-BTC supuestamente entró luego en una solicitud de peg-out de 4.000 L-BTC que liberó aproximadamente 3.996 BTC.
-
¿Cuál es el papel de las pruebas de rango en las transacciones de Liquid?
Las pruebas de rango permiten a los nodos verificar que los importes confidenciales de las transacciones se mantienen dentro de los límites permitidos sin revelar los importes. Un fallo en esa comprobación podría permitir que una salida oculta negativa compense una salida positiva mayor.
-
¿Entró el fallo de validación de transacciones en una versión publicada de Liquid?
Mononaut dijo que el código entró en la rama de desarrollo principal de Elements, pero nunca apareció en una versión etiquetada, mientras que los funcionarios de la federación aparentemente lo ejecutaron. Blockstream no ha confirmado esa versión de la implementación.
-
¿Se vieron comprometidas las claves de firma de la federación de Liquid?
Liquid dijo que ni la clave de autorización de peg-out de SideSwap ni otras claves de la federación se habían visto comprometidas. Las versiones emergentes se centran en cambio en cómo el L-BTC no válido llegó al proceso de retirada.
-
¿Qué se necesita para resolver el incidente de Liquid de $320M?
Los investigadores necesitan un análisis post mortem que identifique el código afectado, por qué los nodos de la federación aceptaron las transacciones, y si el software corregido las rechaza. La recuperación del Bitcoin retirado también abordaría el déficit de reservas reportado.
WuBlockchain
Crypto News
CoinDesk
TheBlock
WatcherGuru