Un exploit en Liquid Network drena casi 4.000 BTC
La red Liquid sufrió un exploit de seguridad crítico el 6 de septiembre de 2026, que permitió a un atacante crear unos 4.000 LBTC sin respaldo. Una vulnerabilidad en la caché de pruebas de rango de las transacciones confidenciales de Elements permitió que una transacción inválida superara las comprobaciones de consenso en los 15 nodos de los funcionarios de Liquid.
El atacante utilizó el proceso estándar de salida del peg de SideSwap para retirar aproximadamente 3.996 BTC. Retiros posteriores redujeron las reservas de Liquid de unos 4.205 BTC a 197 BTC antes de que se detuvieran los nodos puente. El exploit implicó una clave de caché incompleta y un parche posterior que omitía los prefijos de longitud, lo que permitía colisiones de bytes diseñadas específicamente.
Blockstream implementó correcciones de emergencia y publicó Elements v23.3.4. Liquid reanudó la producción controlada de bloques el 9 de septiembre, después de eliminar el historial de cadena inválido, aunque las operaciones de peg permanecieron suspendidas durante la recuperación. El atacante devolvió 3.400 BTC tras las negociaciones, dejando unos 602 BTC pendientes.
USDt y DePix no se vieron comprometidos directamente, pero las transferencias y la negociación se interrumpieron temporalmente. La clave de firma en línea de SideSwap, los retiros automatizados y la ausencia de límites de retiro, controles de velocidad y revisión manual pusieron de manifiesto riesgos adicionales para los puentes y la custodia. El incidente de Liquid podría seguir presionando la liquidez de LBTC, la liquidación entre cadenas y la confianza del mercado.
Bearish
El incidente es bajista para LBTC porque puso de manifiesto una vulnerabilidad importante de inflación de la oferta, agotó las reservas de Liquid y alteró las operaciones de salida del peg. A corto plazo, los operadores podrían valorar LBTC con descuento debido a la incertidumbre sobre los reembolsos, la menor liquidez y las preocupaciones relativas a las contrapartes en torno a SideSwap y la federación. El regreso de 3.400 BTC, los parches de emergencia y la recuperación controlada de la red pueden limitar daños adicionales, pero aproximadamente 602 BTC siguen pendientes y las operaciones de peg continuaban restringidas. A más largo plazo, Elements v23.3.4 y unos controles operativos más estrictos podrían reducir el riesgo técnico. Sin embargo, la confianza en el respaldo de reservas de LBTC, la seguridad del puente y la liquidación entre cadenas podría tardar en recuperarse, manteniendo negativas las perspectivas de riesgo-rentabilidad.