Casi 4.000 BTC salieron de la reserva de Liquid el 6 de septiembre mediante una retirada aprobada por la red, aunque las claves privadas utilizadas para autorizarla no fueron robadas. La reconstrucción de TRM Labs indica que los atacantes explotaron un fallo de software para crear L-BTC sin depositar la cantidad equivalente de Bitcoin y luego intercambiaron los tokens sin respaldo por monedas reales. Bitquery descubrió posteriormente que se devolvieron 3.400 BTC el 7 de septiembre.
Por qué importa
Liquid mantiene Bitcoin en una reserva compartida, mientras los usuarios reciben L-BTC en una blockchain separada. Cuando el software acepta información falsa sobre la oferta de tokens o la reserva, unas firmas válidas pueden autorizar una retirada no válida. El incidente demuestra que la seguridad de las claves evita una clase de ataques, pero no puede impedir que sistemas de confianza aprueben la transacción equivocada.
La responsabilidad financiera está menos clara que el fallo técnico. El seguro puede cubrir las pérdidas de activos digitales de una empresa, los ataques a su infraestructura o las reclamaciones relacionadas con errores de software, pero una póliza puede proteger a la empresa sin garantizar directamente el saldo de cada cliente. Coinbase, por ejemplo, afirma que su seguro contra delitos cubre una parte de los activos digitales y advierte de que las pérdidas totales pueden superar las cantidades recuperadas.
Impacto en el mercado
El déficit de la reserva centra la atención en el respaldo de L-BTC, las condiciones de recuperación y quién financia cualquier diferencia entre las obligaciones con los clientes y los pagos del seguro. Las monedas devueltas reducen la cantidad que aún se necesita para restaurar la reserva, pero el registro de la transacción no determina quién debe a los clientes el resto.
Las condiciones de reembolso también importan. Un cliente al que se le haya prometido una cantidad fija en dólares puede recibir menos Bitcoin si el precio del activo sube antes del pago. Los proveedores deben aclarar si la protección implica una reposición en monedas, una liquidación en dólares o solo una recuperación limitada, así como la forma en que se gestiona una pérdida temporal de acceso.
Preguntas frecuentes
-
¿Cómo retiraron los atacantes Bitcoin de la reserva de Liquid?
Los atacantes explotaron un fallo de software para crear L-BTC sin depositar la cantidad equivalente de Bitcoin. Después intercambiaron los tokens sin respaldo por monedas reales de la reserva de Liquid.
-
¿Robaron las claves privadas de Liquid durante el incidente?
No. La retirada se aprobó utilizando claves privadas que no habían sido robadas, porque el software aceptó información que no debía haber considerado válida.
-
¿Cuánto Bitcoin se devolvió tras el incidente de Liquid?
Bitquery descubrió que se devolvieron 3.400 BTC el 7 de septiembre. Las monedas devueltas reducen la cantidad necesaria para restaurar la reserva.
-
¿El seguro de cripto garantiza que los clientes recuperen su Bitcoin?
No. Una póliza puede cubrir las pérdidas de una empresa o ciertas reclamaciones sin garantizar el saldo de cada cliente. Los límites y la estructura de la póliza determinan la recuperación.
-
¿Por qué un pago en dólares puede dejar a un cliente con menos Bitcoin?
Si la compensación está fijada en dólares y BTC sube antes del pago, la cantidad recibida permite comprar menos monedas que las que tenía originalmente el cliente. El acuerdo determina quién asume ese riesgo de precio.
CoinDesk
CZ Binance
TheBlock
Crypto News
WuBlockchain