Liquid Network sufre un robo significativo
La plataforma de blockchain Liquid Network ha revelado que fue blanco de un ciberataque en el cual se robaron 320 millones de dólares en Bitcoin. Este incidente es el más reciente en una serie de ataques que han puesto en duda la seguridad de los activos digitales. Bloomberg reporta que se sustrajeron aproximadamente 4.000 de los 4.200 bitcoins que estaban almacenados en una billetera designada para Liquid Network, un dato que fue confirmado por el operador de la plataforma en un comunicado publicado en la red social «X».
El comunicado sugiere que los atacantes son probablemente hackers de sombrero blanco, quienes suelen aprovechar las vulnerabilidades de seguridad y, en muchos casos, devuelven los fondos, ocasionalmente a cambio de recompensas. «Las billeteras de Liquid se verán afectadas y lamentamos cualquier inconveniente», señaló Liquid Network, y añadió que todas las nuevas transacciones han sido suspendidas. La federación que supervisa la red está trabajando activamente para resolver la situación y reanudar las operaciones normales.
Repercusiones en el sector de criptomonedas
Este ciberataque se suma a una serie de incidentes que han transformado la ciberseguridad de las criptomonedas en un tema crítico. La semana pasada, un atacante logró llevarse 6 millones de dólares de una plataforma de préstamos de activos digitales asociada con Crypto.com. En agosto, un ataque cibernético contra Coldcard, un monedero de Bitcoin sin conexión, generó dudas sobre las mejores prácticas para almacenar este activo digital.
Según Ziqing Ang, responsable de políticas para Asia-Pacífico de TRM Labs, aunque es natural que estos eventos afecten la confianza del consumidor, resalta la necesidad de reforzar las medidas de seguridad en la infraestructura crítica de criptomonedas.
Detalles sobre Liquid Network y su funcionamiento
Liquid Network fue fundada en 2018 por Blockstream Corp., una entidad especializada en tecnología blockchain cofundada por Adam Back, un reconocido criptógrafo y entusiasta de Bitcoin. Actualmente, es gestionada por una federación de más de 80 bolsas y compañías de infraestructura.
En la publicación de Liquid Network, se destacó que los fondos fueron retirados a través de SideSwap, una plataforma autorizada para gestionar transferencias desde su red, aunque la clave de su billetera no fue comprometida. Tras el anuncio del robo, surgieron intercambios aparentes entre los hackers y Blockstream que fueron registrados como pequeñas transacciones de Bitcoin, sugiriendo que los atacantes estaban dispuestos a devolver los fondos una vez que se hubiese corregido la vulnerabilidad. Sin embargo, hasta la mañana del lunes en Londres, los fondos no habían sido devueltos.
Liquid funciona como una sidechain, una red alternativa que las bolsas utilizan para realizar liquidaciones rápidas, ya que la blockchain principal de Bitcoin puede ser lenta y costosa por la congestión de la red. Liquid Network facilita este proceso mediante la emisión de Liquid Bitcoin (L-BTC), que está respaldado por Bitcoins reales que se mantienen bloqueados.
Entre los usuarios de Liquid Network se encuentran diversas grandes bolsas como BTSE y Bitfinex, este último comparte la misma empresa matriz que Tether, el principal emisor de stablecoins en el mundo. BitMEX, que ha anunciado su cierre este mes, también era parte de este ecosistema.
El director ejecutivo de la firma de ciberseguridad FailSafe, Aneirin Flynn, comentó que las pruebas preliminares indican que el problema podría derivarse de un error que permitía la emisión de L-BTC. Flynn enfatizó que este incidente demuestra una vulnerabilidad crítica en el modelo de validación y respaldo de Liquid, destacando que el 95% de las reservas han sido retiradas y que la red se encuentra suspendida.