Liquid Network Restaura Reservas de Bitcoin para LBTC Tras el Hackeo

El martes, Liquid Federation anunció que las reservas han sido completamente restauradas y que el respaldo de Bitcoin 1:1 para todos los LBTC ha regresado. El anuncio siguió a varias transferencias a la billetera de reserva de la federación, incluyendo un depósito final de 250 BTC el 2 de noviembre. Cuando se cerró el déficit, los registros de la red mostraron aproximadamente 4,268.95 BTC respaldando una cantidad equivalente de LBTC.

El hackeo ocurrió el 6 de septiembre y afectó a Elements, el software de código abierto utilizado por la Liquid Network. Según Blockstream, una falla en la verificación de transacciones permitió al atacante crear alrededor de 4,000 LBTC sin depositar el Bitcoin correspondiente. Los tokens fueron luego convertidos en BTC real a través de SideSwap, un miembro de la federación autorizado para manejar retiros. Las reservas de Liquid cayeron de aproximadamente 4,205 BTC a 197 BTC.

El 7 de septiembre, el atacante devolvió 3,400 BTC después de comunicarse con Blockstream a través de mensajes grabados en la red de Bitcoin. Los participantes afirmaron ser investigadores de seguridad trabajando para protección, no para ataque; sus identidades y motivos no han sido verificados de manera independiente. En la evaluación de septiembre de Blockstream, la cantidad restante se estimó en aproximadamente 602 BTC.

La recuperación se aceleró a finales de octubre: se depositaron 2.5 BTC el 27 de octubre, seguidos de 50 BTC al día siguiente. Dos transferencias completaron el proceso el 2 de noviembre: 300 BTC y 250 BTC. SideSwap confirmó la secuencia e informó que las reservas coincidían con el suministro circulante de LBTC. Para el 3 de noviembre, la cifra había aumentado a 4,270.54 BTC.

Los registros de la red muestran depósitos, pero la declaración de la federación no nombró a todas las partes que proporcionaron Bitcoin de reemplazo. Samson Mow, miembro del consejo de Liquid Federation, respondiendo a una pregunta en X, señaló a Blockstream: “Como se ha dicho muchas veces, Blockstream.” La federación no ha publicado una asignación detallada de fondos ni ha explicado si otros participantes hicieron contribuciones. SideSwap, en una declaración el 3 de noviembre, agradeció a Blockstream y a los miembros de la federación, pero no nombró de manera independiente la fuente de financiación.

Tras el hackeo, la federación suspendió los retiros y las operaciones de la red mientras los desarrolladores abordaban la vulnerabilidad. La producción de bloques se reanudó en septiembre, seguida del retorno de las transacciones regulares. Se introdujeron procedimientos de autorización actualizados y una auditoría de seguridad independiente de Elements v23.3.4. Según el plan del 20 de octubre, los proveedores participantes reanudaron los intercambios de BTC a LBTC, mientras que los retiros directos a través de la federación permanecieron restringidos. SideSwap abrió la conversión el 20 de octubre a una tasa de 1:1 con una tarifa del 0.1%; los pagos provienen de la billetera propia del proveedor con reposición manual, por lo que puede formarse una cola si el saldo se agota. La fecha para abrir retiros directos no ha sido confirmada. La federación planea mejorar la gobernanza, introducir responsabilidades y supervisión más claras, y añadir medidas de protección; se promete que los detalles se revelarán en las próximas semanas.