En la cadena de bloques: 320 millones de dólares han salido del wallet que respeta las reglas de LBTC. Y “whitehats” es una afirmación, no un registro oficial.

La primera transacción se procesó a las 14:06 UTC: 3,996 monedas salieron del monedero multisig que respeta el LBTC de Liquid, aproximadamente.El 95% de todo lo que la red tenía en ese momento.Cuatro horas después, el remitente movió los fondos nuevamente, pagando 21 centavos en comisiones. Además, adjuntó un OP._Nota de devolución al blockchain:"Somos whitehats. Contáctenos en Chain.."La dirección de destino ahora contiene aproximadamente 3,998 BTC, es decir, unos 320 millones de dólares. No ha cambiado desde entonces.

Eso es lo que ocurrió con la Red Liquid el domingo. La internet ya ha proporcionado una versión detallada de lo sucedido. Vale la pena verificar los registros antes de comprarlo.

¿Qué es realmente “Liquid”?

Liquid es una infraestructura de “layer-2” desarrollada por Blockstream, una empresa privada dedicada a la infraestructura de Bitcoin. Esta empresa ha recaudado aproximadamente210 millones de dólares en una nota convertible dirigida por Fulgur VenturesSu producto es la velocidad y la privacidad: en lugar de esperar los bloques de diez minutos propios de Bitcoin, los usuarios envían BTC a una cartera federativa y reciben LBTC, un token 1:1 en una cadena lateral más rápida. Liquid también alberga stablecoins y valores tokenizados, lo que le proporciona cierta ventaja.$5 mil millones en valor total bloqueado.A través de aproximadamente 87 organizaciones miembros, 15 de las cuales gestionan los módulos de seguridad de hardware de la red.

El punto fuerte es el arreglo de custodia. La cartera de la federación está controlada por un conjunto de 11 de los 15 participantes que tienen derechos de acceso; quince empresas independientes poseen claves en dispositivos resistentes a manipulaciones. No se permite retirar dinero a menos que once de ellos firmen el documento correspondiente. Como lo describe Liquid, lo importante es que tu Bitcoin esté en manos de una “federación sólida”, y no de alguna sola empresa. El mecanismo que permite que las transacciones de LBTC sean equivalentes a las de BTC es la promesa contable de que…Cada LBTC en la sidechain está relacionado uno a uno con BTC real.Cerrada en ese acuerdo de múltiples firmas.

Lo que el registro realmente muestra

Evalúe las afirmaciones antes de confiar en ellas. El propio drenaje está vinculado a la cadena y está verificado.Las reservas de la federación disminuyeron de aproximadamente 4,200 BTC a unos 207 BTC.Las causas de cómo ocurrió esto están parcialmente confirmadas, pero no por completo. La explicación actual del incidente se debe a un error de inflación relacionado con los LBTC: el atacante creó unos 4,019 LBTC que en realidad nunca existieron. Luego utilizó una clave de SideSwap para canjear esos tokens falsos por aproximadamente 4,000 BTC reales. Blockstream afirma que la clave de SideSwap no fue comprometida, al igual que las demás claves de la federación.

Espere un momento, porque esa es la parte que debería cambiar su interpretación. Un cofre de 11 de 15 componentes de protección contra manipulaciones, diseñado para que ningún componente comprometido pueda mover fondos, sufrió una pérdida del 95% de su contenido. Según los datos de Blockstream, ninguna clave fue dañada. El problema no estaba en el cofre. Estaba en la lógica de validación de la red, esa capa que debe contar los LBTC y confirmar que el token que se quema es real. El modelo de seguridad protegía las claves, pero no protegió las cuentas relacionadas con esas claves.

Eso invierte la forma habitual en la que se aborda el incumplimiento de las reglas de custodia. Los productos relacionados con Bitcoin suelen ser atacados de la misma manera en que se ataca a un banco: mediante el uso de claves comprometidas o por parte de personas corruptas. La solución es “vigilar las claves”. En este caso, las claves cumplieron con su función: once empresas independientes firmaron lo que se les mostró, y lo que se les mostró era un token que era respaldado por reglas de consenso, pero no tenía ningún respaldo real. La “Federación Fuerte” protege contra miembros deshonestos, no contra reglas de consenso que permitan a los atacantes crear sus propias reservas.

Qué son y qué no son los “whitehats”.

La nota relacionada con la cadena de bloques es una afirmación, no un registro en el libro mayor. La persona que realiza esta acción se autodenomina “white-hat” – generalmente, un investigador que aprovecha una vulnerabilidad para lograr una solución, y luego devuelve los fondos como recompensa. Varias fuentes de información señalan este hecho: los atacantes del puente Ronin en 2024, quienes devolvieron parte de lo que habían obtenido después de negociaciones. Pero nada de esto está verificado. Blockstream sigue intentando establecer contacto; los fondos permanecen sin mezclar, y el problema del “peg” sigue sin resolverse.

Lo que está establecido es limitado. El mainnet de Bitcoin en sí no se vio afectado, y los otros activos en Liquid –como el USDT, DePix y los tokens de activos del mundo real– tampoco fueron afectados. Lo que no está claro es si los poseedores de LBTC serán compensados adecuadamente. Liquid ha suspendido los nodos de bridge y les ha pedido a las bolsas de cambio que detengan las depositaciones y retiros de LBTC. Por lo tanto, actualmente nadie puede canjear los tokens por Bitcoin. Si los ~207 BTC que quedan en la reserva pueden cubrir los LBTC que aún permanecen pendientes, eso es algo que los propios informes explican de diferentes maneras. La recuperación, si ocurre, será una negociación, no un derecho automático.

La condición de pausa para todo el texto “White Hat salvó el día” es simple y fácil de verificar: la devolución de fondos al monedero de la federación ocurre en la cadena, y está firmada. Hasta que eso aparezca en el registro, la etiqueta correcta para los aproximadamente 320 millones de dólares de LBTC es…FaltanteNo.Recuperado.

¿Qué significa esto?

Para un poseedor de criptomonedas en el sector minorista, la lección no se refiere específicamente a Liquid, sino a la categoría que representa Liquid. Cualquier tipo de Bitcoin “envuelto” o en la segunda capa de distribución – WBTC, cbBTC, LBTC, etc. – que convierte tu BTC en una posesión de alguien más y en una responsabilidad contable de esa persona – solo es tan bueno como esas dos capas de distribución. La entidad que falla primero es aquella que no se puede auditar. Los acontecimientos del domingo son un ejemplo claro: un cofre de hardware del 11 de 15 componentes demostró ser lo suficientemente fuerte para conservar sus claves, pero también lo suficientemente débil para perder sus registros.

Espere hasta que se obtenga el registro contable antes de actualizar su juicio: en cuanto a la recuperación de datos, en cuanto a la utilidad de Liquid, o en cuanto a la situación general relacionada con la confianza en Bitcoin. Lo que esta semana ha demostrado es una realidad con límites claros: un nivel de contabilidad no funcionó sin que se comprometiera una clave, porque el ataque se realizó a través de esa parte del sistema que nadie audita. Es un riesgo que afecta a toda la categoría, y su valor se estima en aproximadamente 320 millones de dólares.