Bloomberg — Una cadena de bloques vinculada al bitcoin, utilizada por varias plataformas de intercambio de criptomonedas, ha sido objeto de un ataque informático en el que se han sustraído US$320 millones, el último de una serie de robos que han sacudido la confianza en la seguridad de los activos digitales. Liquid Network, empresa que desarrolla una cadena de bloques diseñada para agilizar las transacciones, sufrió el robo de aproximadamente 4.000 de los 4.200 bitcoins que tenía en su monedero Liquid Federation, según informó en una publicación en X. Según la empresa, los autores son “supuestos hackers de sombrero blanco” que se apropian de los fondos tras detectar vulnerabilidades con la intención de devolverlos, a menudo a cambio de una comisión. Ver más: ¿Cómo Binance sigue operando en Europa pese a no tener licencia MiCA? “Las carteras de Liquid se verán afectadas, y lamentamos cualquier inconveniente que esto pueda ocasionar”, escribió Liquid Network, añadiendo que ha suspendido todas las nuevas transacciones. “Los miembros de la Federación están trabajando activamente para resolver este problema, de modo que podamos restablecer la actividad normal de la red”.
Este ataque es el último de una serie de incidentes recientes que han puesto el foco en la ciberseguridad de las criptomonedas. La semana pasada, un atacante sustrajo US$6 millones de una plataforma de préstamos de activos digitales vinculada a Crypto.com. En agosto, un ataque a la popular cartera de bitcoins fuera de línea Coldcard planteó dudas sobre cuál es la forma más segura de almacenar este activo digital. Liquid Network fue fundada en 2018 por Blockstream Corp., una empresa de tecnología blockchain cofundada por Adam Back, un criptógrafo convertido en entusiasta de Bitcoin.
En la actualidad, según Blockstream, está gestionada por una federación de más de 80 plataformas de intercambio, empresas de infraestructura y gestores de activos. Ni Liquid Network ni Blockstream respondieron de inmediato a las solicitudes de comentarios enviadas por correo electrónico. En su publicación en X, Liquid Network afirmó que los fondos se retiraron a través de SideSwap, una plataforma de liquidación autorizada para gestionar transferencias desde la red, pero que la clave no se vio comprometida. Las plataformas de intercambio utilizan Liquid Network para una liquidación rápida, ya que la cadena de bloques principal de Bitcoin suele adolecer de transacciones lentas y costosas debido a la congestión de la red.
Liquid Network agiliza este proceso mediante la emisión de Liquid Bitcoin, o L-BTC, a cambio de Bitcoin real, que queda bloqueado. Blockstream incluye a varias plataformas de intercambio importantes entre los usuarios de Liquid, entre ellas BTSE y Bitfinex, que comparte la misma empresa matriz que Tether, el mayor emisor de stablecoins del mundo. BitMEX, que ha anunciado su cierre este mes, también era usuario de la red. Aneirin Flynn, CEO de la empresa de tecnología de ciberseguridad FailSafe, afirmó que las pruebas preliminares apuntan a un fallo que permitía la emisión de L-BTC.
Esta brecha “es la última de una serie de ataques que han puesto de manifiesto las debilidades de la infraestructura de las criptomonedas este año”, afirmó Flynn. “Con aproximadamente el 95% de las reservas agotadas y la red paralizada, el incidente pone de manifiesto una debilidad crítica en el modelo de validación y respaldo de Liquid”. Lea más en Bloomberg.com