La infraestructura de criptomonedas Liquid Network sufrió un ciberataque que permitió retirar alrededor de 4.000 de los 4.200 bitcoins almacenados en una de sus billeteras, un golpe estimado en USD 320 millones.
La propia plataforma confirmó el incidente y anunció la suspensión de nuevas transacciones mientras los integrantes de su federación trabajan para restablecer la actividad.
Buscan recuperar los fondos
Liquid Network señaló que los responsables del ataque parecen ser “hackers de sombrero blanco”, una denominación utilizada para quienes explotan vulnerabilidades de seguridad y, en algunos casos, devuelven los fondos tras recibir una recompensa.
La empresa indicó que las transferencias fueron realizadas a través de SideSwap, una plataforma autorizada para gestionar operaciones desde la red, y aseguró que la clave utilizada para las operaciones no fue comprometida.
En las horas posteriores al ataque aparecieron mensajes que aparentaban corresponder a comunicaciones entre los atacantes y Blockstream, incorporados en pequeñas transacciones de Bitcoin. Según esos mensajes, los hackers habrían planteado devolver los fondos una vez corregida la vulnerabilidad. Sin embargo, hasta la mañana del lunes los bitcoins no habían sido restituidos.
Una vulnerabilidad que expone a la infraestructura cripto
Liquid Network funciona como una sidechain de Bitcoin y permite a plataformas de intercambio realizar liquidaciones con mayor rapidez. Los bitcoins que respaldan los activos emitidos en la red permanecen bloqueados en sus reservas.
El director ejecutivo de la firma de ciberseguridad FailSafe, Aneirin Flynn, señaló que las primeras pruebas apuntan a un error que habría permitido la emisión de L-BTC.
El especialista consideró que el incidente expone una debilidad importante en el sistema de validación y respaldo de Liquid, especialmente porque cerca del 95% de las reservas fueron retiradas y la red permanece suspendida.
El ataque se suma a otros incidentes recientes contra la infraestructura de activos digitales, que han vuelto a poner el foco sobre la seguridad de las plataformas utilizadas para almacenar y transferir criptomonedas.
VÍA: Infobae


