Presuntos hackers de sombrero blanco retiran 4,000 bitcoins de las reservas de la federación de la red Liquid de Blockstream

Detalles

La red Liquid dijo el domingo que supuestos hackers de sombrero blanco retiraron alrededor de 4,000 bitcoins, por un valor aproximado de $320 millones, de la billetera de la federación que respalda L-BTC. Los nodos puente fueron deshabilitados y la cadena lateral se pausó. Otros activos emitidos, incluidos USDT, DePix y RWA, no se vieron afectados, dijo la cuenta oficial en X.

La red Liquid es una cadena lateral federada de Bitcoin, fundada por Blockstream de Adam Back. La cadena Liquid emite una variedad de activos como LBTC, que respalda con BTC en la cadena principal de Bitcoin, mantenidos en una gran multisig de 15 miembros corporativos y conocidos. 11 de los 15 miembros necesitan firmar una transacción multifirma válida para mover monedas del tesoro. Antes del hackeo, el tesoro tenía más de 4200 BTC; después del hackeo, la página de prueba de reservas de Blockstream informa un poco más de 207 BTC restantes.

Los hackers retiraron 4,019.4 BTC de la dirección de reserva en una transacción de salida (peg-out) utilizando la clave de autorización de salida de SideSwap. SideSwap es un intercambio puente y miembro de la Federación Liquid. Aunque los detalles del mecanismo del hackeo aún no están confirmados, parece que se explotó un error de inflación en la cadena lateral LBTC para crear más de 4,000 LBTC que no existían antes, y canjearlos por bitcoins en la cadena principal de la federación. Debido a que la transacción parecía válida, dado el error de consenso, los servidores de seguridad HSM de los miembros de la federación firmaron la transacción de retiro de BTC, por un valor aproximado de 320 millones en ese momento.

El hacker movió los fondos a una dirección que termina en 6gyqjlte, desde la cual rápidamente firmó una nueva transacción con un mensaje en el campo de datos arbitrarios OP_RETURN que decía "somos sombreros blancos. contáctenos en la cadena". Esas monedas aún estaban en esa dirección al momento de escribir este artículo.

Una pequeña transacción en la red principal a la dirección del hacker seguida de un OPRETURN que decía "Por favor contacte [email protected]", presumiblemente desde una dirección pública de Blockstream, aunque eso sigue sin confirmarse. Un gasto posterior de OPRETURN desde la dirección del hacker llevaba "Por favor contáctenos en Signal @m671aw.70". Debido a que esta transacción incluye una entrada de la dirección que contiene los 4000 BTC hackeados, el mensaje debe provenir del hacker.

En respuesta a la violación, se les dijo a los intercambios que pausaran los depósitos y retiros de L-BTC. Los nodos puente en la red Liquid se han pausado, limitando el acceso a la cadena lateral, que continúa produciendo bloques.

El CEO de JAN3, Samson Mow, dijo que las funciones de Liquid de Aqua se vieron afectadas y que el bitcoin en la cadena principal seguía funcionando. Se espera que otras billeteras de la industria que usan la red Liquid se vean afectadas. Los usuarios que poseen LBTC ahora tienen efectivamente sus ahorros en riesgo, ya que el BTC subyacente actualmente no es canjeable. Dada la naturaleza privada de la cadena Liquid, los análisis en cadena de los usuarios son escasos y no se conoce mucha información pública sobre cuánto LBTC está en manos de usuarios minoristas versus corporaciones del propio Blockstream. Sin embargo, si los fondos no se devuelven, sería un duro golpe para la base de usuarios de la red Liquid. Los usuarios de LBTC no tienen muchas opciones más que esperar a que se resuelvan las conversaciones con los hackers. Dado el tamaño del hackeo, sería difícil para los hackers salirse con la suya robando todo ese bitcoin, aunque quizás no imposible. Lo que puede suceder es que los hackers pidan una tarifa de recompensa y devuelvan la mayoría de los fondos.

Hargreaves Lansdown cambia de rumbo y lanza el comercio de Bitcoin

La violación de Trezor es peor de lo informado: otros 67,000 clientes estadounidenses expuestos

El Salvador no está comprando Bitcoin con dinero público, dice el FMI

Hargreaves Lansdown cambia de rumbo y lanza el comercio de Bitcoin

La violación de Trezor es peor de lo informado: otros 67,000 clientes estadounidenses expuestos

El Salvador no está comprando Bitcoin con dinero público, dice el FMI

Bitcoin cae por debajo de $80,000 tras un sólido informe de empleo en EE. UU.

Míralo en vivo, ponte al día con los episodios y obtén contenido exclusivo sobre la marcha.

Bitcoin Magazine es publicado por BTC Inc., una subsidiaria de Nakamoto Inc. (NASDAQ: NAKA).

Monedas relacionadas

BTC

Fuente

Bitcoin Magazine RSS