Un grave incidente de seguridad sacudió al mundo de las criptomonedas: la plataforma Liquid Network confirmó que perdió 320 millones de dólares en Bitcoin luego de un ciberataque. Este es el más reciente de una serie de ataques que han puesto en duda la seguridad de los activos digitales.
De acuerdo con información de Bloomberg, aproximadamente 4.000 de los 4.200 bitcoins almacenados en una billetera de Liquid Network fueron sustraídos, según informó el propio operador en la red social “X”. Los responsables, señaló, parecen ser “hackers de sombrero blanco”, es decir, expertos que explotan vulnerabilidades pero suelen devolver los fondos a cambio de una recompensa.
“Las billeteras de Liquid se verán afectadas y lamentamos cualquier inconveniente”, indicó Liquid Network, y añadió que suspendió todas las nuevas transacciones. “Los miembros de la federación están trabajando activamente para resolver el problema y poder restablecer la actividad normal de la red”.
Los ataques a la infraestructura cripto
Este ciberataque se suma a otros incidentes que han puesto la ciberseguridad en el centro del debate. La semana pasada, un atacante robó 6 millones de dólares de una plataforma de préstamos vinculada a Crypto.com. En agosto, un ataque contra Coldcard, una billetera de Bitcoin sin conexión, planteó dudas sobre la mejor forma de almacenar criptomonedas.
“Aunque es comprensible que estos acontecimientos puedan afectar la confianza de los consumidores, ponen de relieve dónde es necesario reforzar las medidas de seguridad de infraestructura crítica y por qué es esencial que los operadores cuenten con una seguridad integral en toda la infraestructura tecnológica”, señaló a Bloomberg Ziqing Ang, responsable de políticas para Asia-Pacífico de TRM Labs.
Liquid Network fue creada en 2018 por Blockstream Corp., una firma tecnológica cofundada por Adam Back, criptógrafo y entusiasta de Bitcoin. Actualmente, es administrada por una federación de más de 80 bolsas, compañías de infraestructura y gestoras de activos, según Blockstream.
En su publicación en “X”, Liquid Network indicó que los fondos fueron retirados mediante SideSwap, una plataforma de liquidación autorizada para gestionar transferencias, aunque la clave no fue comprometida.
La fuga de fondos y el funcionamiento de la red
Tras el anuncio del ciberataque, aparecieron mensajes en pequeñas transacciones de Bitcoin que parecían corresponder a intercambios entre los hackers y Blockstream, según datos del rastreador Mempool. Los hackers afirmaron que devolverían los fondos una vez que la vulnerabilidad estuviera corregida. Sin embargo, para la mañana del lunes en Londres, el dinero no había sido devuelto.
Liquid opera como una sidechain, una red separada que las bolsas usan para liquidaciones rápidas, ya que la blockchain principal de Bitcoin puede ser lenta y costosa por la congestión. Liquid acelera el proceso emitiendo Liquid Bitcoin (L-BTC), respaldado por Bitcoin reales que mantiene bloqueados.
Entre los usuarios de Liquid figuran grandes exchanges como BTSE y Bitfinex —que comparten empresa matriz con Tether—, además de BitMEX, que anunció su cierre este mes.
Aneirin Flynn, director ejecutivo de la firma de ciberseguridad FailSafe, afirmó que las pruebas iniciales apuntan a un error que permitía la emisión de L-BTC. “La fuga es la más reciente de una serie de ataques que han dejado al descubierto debilidades en la infraestructura de criptomonedas este año”, señaló. “Con alrededor del 95% de las reservas retiradas y la red suspendida, el incidente deja al descubierto una vulnerabilidad crítica en el modelo de validación y respaldo de Liquid”, completó.
Fuente: Infobae