La red Liquid, una sidechain vinculada a Bitcoin desarrollada por Blockstream, sufrió una brecha que provocó la salida de aproximadamente 4,000 BTC, equivalentes a 320 millones de dólares, el 6 de septiembre. La federación que custodia la reserva, que originalmente albergaba 4,200 BTC, activó de inmediato protocolos de emergencia: desactivó los nodos puente y solicitó a los exchanges suspender depósitos y retiros de L‑BTC mientras se investigaba el origen del incidente.
Liquid no es la cadena principal de Bitcoin; funciona como una cadena paralela diseñada para acelerar la transferencia de activos y ofrecer funciones adicionales. Los usuarios bloquean BTC en la red principal y reciben L‑BTC en Liquid, manteniendo una relación de uno a uno. La salida de fondos se realiza mediante un proceso llamado “peg‑out”, que solo pueden iniciar los miembros de la federación o servicios autorizados como SideSwap.
En el caso ocurrido, un cliente entregó 4,000 L‑BTC a SideSwap, que los quemó y solicitó a la federación la liberación de los BTC correspondientes. La federación, al considerar válidos esos L‑BTC, liberó 3,996 BTC. Sin embargo, SideSwap informó que los L‑BTC habían sido creados por un error en Elements, el software subyacente de Liquid, lo que significa que el fallo se originó antes de la operación de salida.
Este error no comprometió la cadena principal de Bitcoin; la vulnerabilidad reside en la capa adicional de Liquid, cuya seguridad depende de componentes que Bitcoin no utiliza. Por ello, la red Bitcoin continuó operando sin interrupciones, y la pérdida se circunscribe a la infraestructura de Liquid.
Tras la fuga, los responsables se presentaron como “whitehats” en una transacción de Bitcoin, ofreciendo devolver la mayor parte de los fondos una vez corregido el fallo. Blockstream confirmó que sus nodos puente fueron parcheados y que era seguro proceder con la devolución, aunque hasta la fecha los casi 4,000 BTC siguen bajo control de los autores de la operación.
La situación plantea preguntas sobre la confianza en sidechains y la necesidad de auditorías más rigurosas en sistemas financieros basados en criptomonedas. Mientras Blockstream trabaja en la reparación, la comunidad observa con cautela la evolución del caso, que podría sentar precedentes sobre la responsabilidad y la recuperación de fondos en entornos descentralizados.
Fuente: xataka