Liquid Network pierde 4.000 BTC valorados en 320 millones

Liquid Network, la sidechain de Bitcoin que utilizan los exchanges para liquidar operaciones con rapidez, detuvo todas las transacciones después de que se retiraran aproximadamente $320 millones en bitcoin, unos 4.000 de los 4.200 BTC almacenados en su wallet de la federación, mediante un exploit que los atacantes presentan como una operación de sombrero blanco. Blockstream, que lanzó Liquid en 2018, atribuyó el drenaje a un fallo de software en su código base de Elements y no a la filtración de claves privadas, y los fondos se están moviendo a través de SideSwap, una plataforma de negociación aprobada en la red.

Por qué es importante

El episodio pone en entredicho la promesa estructural del modelo de Liquid. Liquid emite L-BTC contra bitcoin bloqueado en reserva para que los exchanges puedan liquidar operaciones en minutos, en lugar de esperar a las lentas confirmaciones de los bloques de Bitcoin, y un drenaje casi total de esa reserva constituye el peor escenario para este diseño. Los miembros de la federación, más de 80 exchanges, empresas de infraestructura y gestores de activos, tendrán que determinar si el L-BTC que mantienen sus usuarios sigue contando con un respaldo total mientras aproximadamente el 95% de la reserva se mueve por una ruta controlada por el atacante.

El exploit también difiere de la mayoría de los grandes drenajes de criptoactivos de este año. Los fondos robados no pasaron por mezcladores ni por bridges entre cadenas, sino que salieron a través de SideSwap, un mercado de negociación normal y aprobado, porque el fallo produjo bitcoin con apariencia válida dentro del sistema Elements. SideSwap afirmó que no podía distinguir qué monedas procedían del fallo y cuáles eran reales, por lo que las trató de la misma manera.

Impacto en el mercado

El drenaje se suma a dos recientes incidentes de seguridad en infraestructuras vinculadas a Bitcoin: un exploit de $6 millones en una plataforma de préstamos conectada a Crypto.com la semana pasada, y una brecha ocurrida en agosto relacionada con la hardware wallet Coldcard. Liquid no ha indicado cuándo reabrirá la red ni si se devolverá el bitcoin, y la capacidad de la federación para recuperar los fondos dependerá de que los autoproclamados hackers éticos cumplan el acuerdo implícito que suele acompañar este tipo de revelaciones.

Conviene seguir las próximas 48 horas para conocer las declaraciones de los miembros de la federación sobre la cobertura de solvencia de L-BTC y sobre si los demás activos de Liquid, incluidas las stablecoins y otros tokens de la misma red, siguen intactos, como afirma Blockstream.