Una blockchain utilizada por varias bolsas de criptomonedas para transferir bitcoin sufrió un hackeo en el que fueron sustraídos US$320 millones. El operador de la plataforma informó que alrededor de 4.000 de los 4.200 bitcoins almacenados en una billetera fueron sustraídos y que se suspendieron todas las nuevas transacciones.
Una blockchain utilizada por varias bolsas de criptomonedas para transferir bitcoin sufrió un hackeo en el que fueron sustraídos US$320 millones. El incidente ocurrió en Liquid Network, una red lateral que permite liquidaciones rápidas entre bolsas.
Según informó el operador de la plataforma en una publicación en X, alrededor de 4.000 de los 4.200 bitcoins almacenados en una billetera fueron sustraídos. La publicación señaló que los responsables parecen ser “hackers de sombrero blanco”, que explotan vulnerabilidades de seguridad y suelen devolver los fondos, a veces a cambio de una recompensa.
Liquid Network indicó: “Las billeteras de Liquid se verán afectadas y lamentamos cualquier inconveniente”. También agregó que suspendió todas las nuevas transacciones y que “los miembros de la federación están trabajando activamente para resolver el problema y poder restablecer la actividad normal de la red”.
El hackeo es el más reciente de una serie de ataques a plataformas de criptomonedas. La semana pasada, un atacante sustrajo US$6 millones de una plataforma de préstamos de activos digitales vinculada a Crypto.com. En agosto, un hackeo a Coldcard, una billetera offline de bitcoin, planteó interrogantes sobre la seguridad en el almacenamiento de activos digitales.
Ziqing Ang, responsable de políticas para Asia-Pacífico de TRM Labs, declaró: “Aunque es comprensible que estos acontecimientos puedan afectar la confianza de los consumidores, ponen de relieve dónde es necesario reforzar las medidas de seguridad de infraestructura crítica y por qué es esencial que los operadores cuenten con una seguridad integral en toda la infraestructura tecnológica”.
Liquid Network fue creada en 2018 por Blockstream Corp., una compañía de tecnología blockchain cofundada por Adam Back. Actualmente es administrada por una federación de más de 80 bolsas, compañías de infraestructura y gestoras de activos, según Blockstream. Liquid Network y Blockstream no respondieron de inmediato a solicitudes de comentarios enviadas por correo electrónico.
En su publicación en X, Liquid Network señaló que los fondos fueron retirados a través de SideSwap, una plataforma de liquidación autorizada para gestionar transferencias desde la red, pero que la clave no fue comprometida.
En las horas posteriores a la publicación, aparecieron mensajes que parecían corresponder a intercambios entre los hackers y Blockstream, incorporados en pequeñas transacciones de bitcoin, según datos del rastreador de blockchain Mempool. Los hackers dijeron que devolverían los fondos después de confirmar que la vulnerabilidad había sido corregida. Para la mañana del lunes en Londres, el dinero no había sido devuelto.
Liquid opera como una sidechain, una red separada utilizada por las bolsas para realizar liquidaciones rápidas, ya que la blockchain principal de bitcoin puede sufrir transacciones lentas y costosas debido a la congestión de la red. Liquid Network acelera este proceso mediante la emisión de Liquid Bitcoin, o L-BTC, respaldado por bitcoins reales que mantiene bloqueados.
Blockstream incluye a varias grandes bolsas entre los usuarios de Liquid, entre ellas BTSE y Bitfinex, que comparte la misma empresa matriz que Tether, el mayor emisor de stablecoins del mundo. BitMEX, que anunció que cerrará este mes, también era usuario.
Aneirin Flynn, director ejecutivo de la firma de tecnología de ciberseguridad FailSafe, afirmó que las pruebas preliminares apuntan a un error que permitía la emisión de L-BTC. También señaló: “Con alrededor del 95% de las reservas retiradas y la red suspendida, el incidente deja al descubierto una vulnerabilidad crítica en el modelo de validación y respaldo de Liquid”.