Liquid Network, la sidechain de Bitcoin impulsada por Blockstream, ha sufrido un grave incidente de seguridad. Según informó PANews el 7 de septiembre, un autoproclamado hacker «white hat» retiró unos 4.000 BTC —equivalentes a unos 320 millones de dólares— del monedero de la Federation, el órgano que custodia las reservas de la red. Esa cifra representa aproximadamente el 95% de las reservas de bitcoin declaradas por Liquid, que antes del suceso ascendían a unas 4.200 unidades.
Tras el retiro, la sidechain ha quedado suspendida y los principales exchanges han desactivado los depósitos y retiros de LBTC, el activo emitido en esta red. Blockstream, proveedor tecnológico de Liquid, asegura que trabaja para contactar con el responsable de la operación.
El detalle más llamativo es técnico: según la propia Liquid, los fondos se extrajeron mediante las SideSwap PAK (Peg-out Authorization Keys), las claves que autorizan las salidas de BTC de la sidechain. La red sostiene que ni esa clave ni el resto han sido comprometidas, lo que abre interrogantes sobre cómo se autorizó un retiro de semejante magnitud y sobre la solidez del modelo de federación que sustenta el puente con Bitcoin.
Para los inversores, el asunto tiene implicaciones directas. Los tenedores de LBTC no pueden mover sus fondos mientras dure la pausa, y la liquidez del activo se ha visto afectada en los mercados donde los exchanges han cortado los flujos de entrada y salida. Más allá del caso concreto, el episodio pone a prueba la confianza en las sidechains federadas de Bitcoin, un modelo de custodia que depende de un grupo de firmantes autorizados en lugar de la seguridad completa de la red principal.
En los próximos días conviene vigilar tres frentes: si el «white hat» devuelve los fondos y bajo qué condiciones, el resultado de las gestiones de Blockstream con el responsable, y el calendario para reactivar la sidechain y restablecer los depósitos y retiros de LBTC en los exchanges. También será clave cualquier explicación técnica sobre el uso de las claves PAK, que determinará si hubo una vulneración real o una explotación de la lógica de autorización del protocolo. Fuente original: PANews.
Fuente: PANews (CN) · Resumen en español generado automáticamente por Atlas (IA). No es asesoramiento financiero.
Visitas: 0