El hacker autodenominado «white hat» que atacó Liquid Network ha abierto un canal de comunicación con Blockstream mediante mensajes OP_RETURN en la cadena y texto cifrado con PGP, según informó el 7 de septiembre Alex Thorn, director de investigación de Galaxy. El atacante se ha comprometido a devolver la mayor parte de los BTC sustraídos una vez que la vulnerabilidad de la red esté corregida y verificada.
El contacto se inició a petición de Blockstream. El hacker respondió preguntando si podía «devolver la mayor parte de los fondos a la dirección de Blockstream» y, a continuación, fijó sus condiciones de forma explícita: «Primero corregid la vulnerabilidad. Aseguraos de que todos los nodos hayan aplicado el parche. Una vez confirmada la corrección, los fondos serán devueltos de forma segura». Además, remitió por PGP información técnica cifrada que solo el equipo de Blockstream puede leer. Ambas partes mantienen conversaciones en curso.
Para los inversores, el episodio importa por lo que revela sobre la infraestructura: Liquid Network es una sidechain de Bitcoin utilizada por exchanges e instituciones para transferencias rápidas y de mayor confidencialidad, de modo que cualquier fallo de seguridad afecta directamente a la confianza en este tipo de soluciones de segunda capa. La disposición del atacante a devolver los fondos limita el impacto financiero y apunta a una motivación de divulgación del fallo más que de lucro, pero no elimina el riesgo operativo asociado a la tecnología multinivel sobre la que circulan activos reales.
Hay tres frentes que vigilar: la velocidad con la que los nodos de la federación aplican el parche, la confirmación oficial por parte de Blockstream de que la vulnerabilidad está cerrada y la ejecución efectiva de la devolución de los fondos. También conviene atender si la compañía publica un informe técnico sobre el fallo y las medidas de refuerzo que adopte, información que podría condicionar la percepción de riesgo sobre Liquid y los productos vinculados a su ecosistema.
Noticia original: PANews (China), 7 de septiembre, con declaraciones recogidas de Alex Thorn, director de investigación de Galaxy.
Fuente: PANews (CN) · Resumen en español generado automáticamente por Atlas (IA). No es asesoramiento financiero.
Visitas: 0