Hackers “de sombrero blanco” vacían 4.000 bitcoin de Liquid Network y negocian su devolución con Blockstream
Un grupo que se presenta como hackers de sombrero blanco retiró unos 4.000 bitcoin de la wallet federada de Liquid Network, la sidechain que opera Blockstream, el sábado 6 de septiembre. Son cerca de 320 millones de dólares y representan el 95% de los fondos que tenía la federación: apenas quedaron 197 BTC en la reserva.
Según reconstruyó el propio equipo de Blockstream, el retiro se hizo en dos movimientos casi calcados: a las 14:05 UTC un cliente pidió sacar 4.000 LBTC de la red, y 23 minutos después la federación le pagó 3.996 BTC a una dirección de Bitcoin. La operación usó la clave de autorización de peg-out de SideSwap, aunque la empresa aclaró que ninguna llave privada quedó comprometida: el problema estaría en cómo funcionan las transacciones confidenciales del código Elements, según la lectura que hizo Samson Mow, CEO de JAN3.
Los atacantes dejaron su primer mensaje directamente en la blockchain, en un campo OP_RETURN: “somos hackers de sombrero blanco, contáctennos on-chain”. Blockstream confirmó haber recibido ese mensaje (firmado con PGP para probar que salía de la wallet robada) y contestó con un simple “sí, gracias”. Desde entonces la negociación sigue en público, mensaje por mensaje, sobre la propia cadena de bloques.
La condición que pusieron los atacantes es concreta: devolverán los fondos recién cuando Blockstream corrija la falla y actualice todos los nodos de la red. Mientras tanto, Liquid sigue pausada, los exchanges cortaron depósitos y retiros de LBTC, y nadie puede canjear sus bitcoin en la sidechain. Otros activos que corren sobre esa red, como USDT o DePix, no se vieron afectados.
No todos ven con buenos ojos el método. Charles Guillemet, CTO de Ledger, cuestionó que retener fondos ajenos como forma de presión “no se corresponde con las prácticas éticas habituales” del sector.
“Somos hackers de sombrero blanco, contáctennos on-chain”: el mensaje que los atacantes dejaron directamente escrito en la blockchain.
