En SmartBytes damos seguimiento a las tendencias que están transformando la tecnología.
El 6 de septiembre, Liquid, una red sidechain vinculada a Bitcoin y desarrollada por Blockstream, sufrió una brecha de seguridad que permitió la salida no autorizada de aproximadamente 4.000 BTC, equivalentes al 95% de su reserva y valorados en entonces unos 320 millones de dólares. Liquid funciona como una infraestructura separada de Bitcoin, diseñada para facilitar transacciones más rápidas y funcionalidades adicionales, donde la equivalencia entre BTC y L-BTC se mantiene mediante una reserva custodiada por una federación.
El incidente ocurrió debido a una vulnerabilidad en Elements, el software base de Liquid, que permitió la creación indebida de L-BTC. Estos tokens falsos fueron aceptados como legítimos y enviados a SideSwap, un servicio autorizado para realizar operaciones de peg-out, donde 3.996 BTC reales fueron liberados por la federación. El problema radica en que el sistema no detectó que los L-BTC que llegaron a SideSwap habían sido generados por un fallo interno, lo que indica una falla en el control de validación dentro de la sidechain.
Es importante destacar que este incidente no comprometió la seguridad de la cadena principal de Bitcoin, que continuó funcionando con normalidad. La vulnerabilidad afecta exclusivamente a la infraestructura adicional de Liquid, lo que subraya los riesgos asociados con las capas secundarias y federadas que operan con activos digitales.
Los responsables de la brecha se identificaron posteriormente como hackers de sombrero blanco, comunicándose con Blockstream mediante mensajes cifrados y asegurando que devolverán la mayor parte de los fondos una vez se implemente el parche para corregir el fallo. Blockstream ha confirmado que los nodos puente ya están actualizados y que es seguro proceder con la devolución, aunque hasta la fecha los BTC permanecen bajo control de los autores.
Este incidente resalta la necesidad de una supervisión rigurosa y mejoras continuas en los sistemas de seguridad de sidechains y federaciones que gestionan activos digitales. Usuarios, exchanges y empresas que operan con estos ecosistemas deben mantenerse informados sobre las actualizaciones y protocolos de seguridad para mitigar riesgos similares en el futuro.
