Liquid Network ha restaurado el respaldo completo en Bitcoin para sus tokens LBTC casi dos meses después de que un exploit de software drenara la mayor parte de las reservas de la cadena lateral, aunque las retiradas directas siguen restringidas.
Resumen
- Liquid Network ha restaurado el respaldo 1:1 en Bitcoin para LBTC tras un exploit de septiembre que drenó casi 4.000 BTC.
- Cuatro depósitos por un total de aproximadamente 602,5 BTC completaron la recuperación de las reservas, incluida una transferencia final de 250 BTC el 2 de noviembre.
- Samson Mow atribuyó los fondos de reemplazo a Blockstream, aunque la federación no ha publicado un desglose de la financiación.
- Los intercambios de BTC y LBTC se han reanudado a través de proveedores participantes, mientras que las retiradas directas de la federación siguen restringidas.
- La federación planea cambios de gobernanza y salvaguardas adicionales tras el fallo de seguridad.
En un comunicado del martes, la Liquid Federation confirmó que las reservas fueron "completamente restauradas, restableciendo el respaldo 1:1 en BTC para todos los LBTC".
El anuncio siguió a varias transferencias de Bitcoin a la cartera de reservas de la federación, incluido un depósito final de 250 BTC el 2 de noviembre. Los registros de la blockchain mostraban aproximadamente 4.268,95 BTC respaldando una cantidad equivalente de LBTC cuando se cerró el déficit.
Liquid Network cierra un déficit de 600 BTC tras el exploit
La recuperación siguió a un ataque del 6 de septiembre que involucró a Elements, el software de código abierto utilizado por Liquid Network.
En su evaluación del incidente de seguridad, Blockstream explicó que una falla en la verificación de transacciones permitió a un atacante crear aproximadamente 4.000 LBTC sin depositar el Bitcoin correspondiente.
El atacante luego convirtió esos tokens en BTC reales a través de SideSwap, un miembro de la federación autorizado para procesar retiradas.
Las reservas de Liquid cayeron de aproximadamente 4.205 BTC a 197 BTC como resultado de las transacciones no autorizadas y otras retiradas completadas antes de que se detuvieran las operaciones.
El 7 de septiembre, el atacante devolvió 3.400 BTC tras comunicarse con Blockstream mediante mensajes registrados en la blockchain de Bitcoin.
Los individuos involucrados afirmaron ser investigadores de seguridad de sombrero blanco, aunque sus identidades y motivos no fueron establecidos de forma independiente.
La evaluación de Blockstream de septiembre situó la cantidad restante no recuperada en aproximadamente 602 BTC.
La restauración de las reservas se aceleró a finales de octubre, comenzando con un depósito de 2,5 BTC el 27 de octubre y otro de 50 BTC al día siguiente.
Dos transferencias mayores completaron el proceso el 2 de noviembre, añadiendo 300 BTC y 250 BTC a la cartera de la federación.
Posteriormente, SideSwap confirmó la secuencia de depósitos e informó que las reservas coincidían con la oferta circulante de LBTC.
Para el 3 de noviembre, las cifras actualizadas mostraban 4.270,54 BTC respaldando la misma cantidad de LBTC, reflejando actividad adicional después de la restauración inicial.
¿Quién pagó para restaurar las reservas de Bitcoin de Liquid Network?
Aunque los registros de la blockchain muestran los depósitos, el último comunicado de la federación no identifica a todas las partes responsables de proporcionar el Bitcoin de reemplazo.
La distinción importa porque devolver los fondos robados y suministrar Bitcoin nuevo son métodos de recuperación diferentes.
De la cantidad original retirada, el atacante devolvió 3.400 BTC en septiembre. El déficit restante se cubrió mediante depósitos posteriores.
Samson Mow, quien forma parte de la junta de la Liquid Federation, supuestamente identificó a Blockstream como la fuente cuando se le preguntó sobre la financiación.
"Como se ha dicho muchas veces, Blockstream", escribió Mow en respuesta a una pregunta en X.
Sin embargo, la federación no ha publicado un desglose detallado de la asignación de los fondos de reemplazo ni ha explicado si otros miembros contribuyeron.
La declaración de SideSwap del 3 de noviembre agradeció a Blockstream y a los miembros de la federación por completar la recuperación, pero se negó a identificar la fuente de financiación de forma independiente.
Los saldos restaurados establecen que se ha devuelto suficiente Bitcoin a la reserva. Por sí mismos, no identifican a los propietarios de las carteras que lo suministraron.
Los swaps de Liquid Network se reanudan mientras las retiradas directas siguen restringidas
Liquid Network utiliza un sistema en el que el BTC depositado en la cadena de bloques principal de Bitcoin está representado por LBTC en su cadena lateral.
Los usuarios pueden transferir LBTC dentro de Liquid, mientras que los miembros autorizados de la federación gestionan el proceso de convertirlo de nuevo en BTC.
Tras el exploit, la federación suspendió las retiradas y detuvo temporalmente la actividad de la red mientras los desarrolladores reparaban la vulnerabilidad.
Como crypto.news informó anteriormente, Liquid reanudó la producción de bloques en septiembre antes de restaurar gradualmente las transacciones ordinarias.
La red introdujo posteriormente procedimientos de autorización actualizados y comenzó una revisión de seguridad independiente de Elements v23.3.4.
Según su plan de recuperación del 20 de octubre, la federación permitió a los proveedores participantes reanudar los swaps de BTC/LBTC mientras mantenía restringidos los peg-outs directos.
SideSwap dijo que su servicio de conversión se reabrió el 20 de octubre, permitiendo a los clientes intercambiar LBTC por BTC a una tasa de 1:1, menos una comisión del 0,1%.
Sin embargo, esos pagos provienen actualmente de la propia cartera de Bitcoin de SideSwap, que requiere reposición manual.
El proveedor advirtió que las retiradas pueden entrar en una cola cuando su saldo disponible de Bitcoin se agote.
Los peg-outs directos de la federación siguen sujetos a requisitos adicionales de seguridad y operativos, sin una fecha de reapertura confirmada.
La federación planea cambios de gobernanza y salvaguardias más sólidas
La federación dijo que tiene la intención de modernizar su estructura de gobernanza e introducir responsabilidades y supervisión más claras tras el incidente.
Su trabajo planificado incluye protecciones técnicas y operativas adicionales destinadas a prevenir fallos similares.
Blockstream lanzó anteriormente Elements v23.3.4 para abordar la vulnerabilidad e introdujo cambios en el proceso de verificación de transacciones del software.
La federación ha estado actualizando los acuerdos de autorización utilizados por los miembros que procesan retiradas, incluidos los procedimientos que involucran claves de Bitcoin sin conexión.
La declaración de noviembre prometió más información sobre los cambios de gobernanza y las medidas de seguridad "en las próximas semanas".
