Blockstream se ha negado a pagar un rescate por el bitcoin robado de la red Liquid, su cadena lateral federada de Bitcoin, en una declaración publicada en X el 11 de septiembre. La declaración sigue a un exploit de septiembre en el que presuntos hackers de sombrero blanco retiraron aproximadamente 4,000 BTC, por un valor de unos $320 millones, de las reservas de la federación de la red al explotar una falla en su software de validación de transacciones. La mayoría de los fondos han sido devueltos desde entonces, pero aproximadamente 600 BTC, unos $47 millones, permanecen bajo el control de los atacantes.
Blockstream califica el retiro como robo
Blockstream dijo que no pagará un rescate por la devolución de los fondos robados y describió el incidente como un delito en lugar de una divulgación responsable. «Tomar activos sin autorización y retener su devolución es un delito, no una divulgación responsable. No es actividad de sombrero blanco», dijo la compañía. La red Liquid fue pausada después del retiro, y si los fondos restantes no son devueltos, Blockstream dijo que perseguirá «todas las vías legales», trabajando con las fuerzas del orden, exchanges, proveedores de servicios y especialistas forenses para rastrear y recuperar los activos.
Cómo se desarrolló el exploit y la devolución parcial
Según la firma de análisis de blockchain Chainalysis, los hackers explotaron una falla en la forma en que Liquid almacenaba en caché las verificaciones de validación de transacciones, lo que les permitió crear L-BTC sin respaldo e intercambiarlo por bitcoin real. Después de que Blockstream confirmara que sus nodos puente habían sido parcheados, los actores devolvieron 3,400 BTC, aproximadamente el 85% del monto retirado, en una sola transacción. El resto, enviado como cambio a una dirección controlada por el actor, no ha sido devuelto. Chainalysis señaló que algunos observadores han especulado que los fondos retenidos equivalen a una recompensa de facto, aunque ninguna de las partes ha confirmado tal acuerdo.
Un enfrentamiento que aún se está desarrollando
Blockstream dijo que aún existe la oportunidad de resolver la situación de manera responsable, pero advirtió que la transparencia de Bitcoin significa que las transacciones y la evidencia que dejan «no desaparecen». La compañía señaló a la comunidad de ingenieros, criptógrafos y hackers de sombrero blanco que pueden ayudar a rastrear los fondos, subrayando el escrutinio sobre el modelo de custodia federada que sustenta a Liquid. BlockchainReporter ha examinado previamente una laguna en la red Liquid y el diseño federado de la red. Si el bitcoin pendiente será devuelto sigue siendo una pregunta abierta mientras continúa el enfrentamiento.
