Los "white hats" no fueron del todo un farol: devolvieron 263 millones de dólares a Liquid Network.

La promesa de devolver la mayor parte de los bitcoins robados no fue una farsa. Personas desconocidas que se autodenominan «hackers éticos» enviaron de vuelta a Liquid Network 3400 BTC por un valor aproximado de $263 millones después de que Blockstream informó que había corregido la vulnerabilidad.

En total, durante el ataque se retiraron del monedero federado de Liquid alrededor de 4000 BTC, que en ese momento valían aproximadamente $320 millones. El monedero contenía unos 4200 BTC, por lo que en pocas operaciones los desconocidos obtuvieron de facto el control del 95% de la reserva de bitcoin de la red.

Los autores del ataque afirmaron desde el inicio que no pretendían apropiarse de todo el suministro. Mediante mensajes en la cadena de bloques exigieron primero corregir la vulnerabilidad y actualizar cada nodo, ya que la red seguía en riesgo. Blockstream luego envió un mensaje firmado indicando que los nodos puente se habían corregido y que los fondos podían devolverse de forma segura.

Tras la confirmación de las correcciones, los desconocidos trasladaron exactamente 3400 BTC de vuelta a la dirección del monedero federado. La transacción dejó en la dirección vinculada al ataque unos 598,5 BTC, que al momento de la publicación se valoraban en aproximadamente $47 millones. No se ha hecho público un acuerdo que permitiera dejar esa suma como recompensa.

Por eso, la etiqueta «hackers éticos» sigue con reservas. La devolución de aproximadamente el 85% de los fondos confirma sus intenciones declaradas mejor que cualquier mensaje en la cadena de bloques, pero el destino de las decenas de millones de dólares restantes sigue siendo incierto.

El ataque en sí no estuvo relacionado con la compromisión de Bitcoin. Los fondos se retiraron mediante el mecanismo de Liquid, que vincula L-BTC con bitcoins reales en el monedero federado. SideSwap declaró previamente que su clave Peg-out Authorization Key no fue robada, y los L-BTC problemáticos aparecieron debido a un error en el código base de Elements.

Tras el incidente, Liquid detuvo el funcionamiento de los nodos puente, y los exchanges suspendieron los depósitos y retiros de L-BTC. Otros activos de la red, incluidos USDT, DePix y los activos reales tokenizados, según el proyecto, no resultaron afectados directamente. La red permaneció detenida mientras Blockstream y los miembros de la federación aplicaban correcciones adicionales, resolvían la bifurcación de la cadena y preparaban un reinicio seguro.

La devolución de fondos fue de 3400 BTC. Unos 598 BTC aún permanecen en poder de los participantes del ataque, y Blockstream continúa comunicándose con ellos.

El día anterior la situación parecía mucho más preocupante. Tras la retirada de $320 millones Liquid tuvo que detener la sidechain, y la promesa de los desconocidos de devolver el dinero seguía siendo solo un mensaje en la cadena de bloques. Ahora una parte importante de la reserva sí ha vuelto a sus propietarios.

Una lógica similar de creación de activos no respaldados ya había provocado problemas en otros puentes blockchain. En primavera un atacante creó mil millones de tokens a través de una vulnerabilidad en Hyperbridge, convirtiendo un fallo en la verificación de operaciones entre cadenas en la posibilidad de emitir activos prácticamente de la nada.