\n
SlowMist rastre\u00f3<\/a> el incidente de Liquid Network<\/a> del 6 de septiembre hasta una falla en la capa de consenso que permiti\u00f3 poner en circulaci\u00f3n aproximadamente 3,998.5 L-BTC sin respaldo, sin que existiera un peg-in equivalente de Bitcoin<\/a>. La firma de seguridad reconstruy\u00f3 la ruta de las transacciones y detect\u00f3 una colisi\u00f3n en la cach\u00e9 de verificaci\u00f3n de range proofs dentro del c\u00f3digo de Elements, desarrollado por Blockstream<\/a>. Lo m\u00e1s alarmante es que la red acept\u00f3 valor fabricado porque una optimizaci\u00f3n de rendimiento hizo que diferentes entradas de verificaci\u00f3n compartieran la misma clave de cach\u00e9.<\/strong> Minutos despu\u00e9s, los L-BTC reci\u00e9n creados fueron consolidados y canjeados por Bitcoin real mediante el mecanismo federado de peg-out.<\/p>\n <\/p>\n El exploit se apoy\u00f3 en transacciones estructuradas y no en claves de firma robadas ni en una clave de autorizaci\u00f3n de peg-out comprometida. Dos transacciones iniciales colocaron range proofs y compromisos onchain mientras alimentaban las cach\u00e9s de los nodos con datos manipulados. Una tercera transacci\u00f3n reutiliz\u00f3 despu\u00e9s una clave de cach\u00e9 colisionada con l\u00edmites de campos diferentes. Cuando los nodos detectaron el supuesto acierto en cach\u00e9, omitieron la verificaci\u00f3n criptogr\u00e1fica y los controles de valor m\u00ednimo, permitiendo que el compromiso falso pareciera v\u00e1lido.<\/strong> SlowMist<\/a> explic\u00f3 que el problema surgi\u00f3 porque campos de longitud variable se concatenaban sin prefijos de longitud, permitiendo que diferentes conjuntos de argumentos generaran el mismo hash.<\/p>\n La vulnerabilidad afect\u00f3 a versiones de Elements anteriores a la 23.3.4, incluidas algunas publicadas despu\u00e9s de un parche del 3 de agosto que a\u00f1adi\u00f3 campos faltantes pero no protegi\u00f3 adecuadamente sus l\u00edmites. La versi\u00f3n 23.3.4, lanzada el 8 de septiembre, incorpor\u00f3 prefijos de longitud y un interruptor de emergencia capaz de desactivar por completo la cach\u00e9 de range proofs. La correcci\u00f3n aborda exactamente el mecanismo de colisi\u00f3n que convirti\u00f3 una optimizaci\u00f3n utilizada desde 2016 en una vulnerabilidad de consenso.<\/strong> La producci\u00f3n de bloques se reanud\u00f3 mediante un reinicio controlado el 10 de septiembre, inicialmente sin transacciones de usuarios, mientras los miembros de la federaci\u00f3n actualizaban nodos y continuaban vigilando la red.<\/p>\n Las consecuencias financieras siguen sin resolverse por completo. Alrededor de 3,400 BTC fueron devueltos a la billetera federada al d\u00eda siguiente, pero 598.5 BTC continuaban bajo control del atacante cuando SlowMist public\u00f3 su an\u00e1lisis. El responsable sigui\u00f3 moviendo esos fondos e incluyendo mensajes en los que exig\u00eda una recompensa de 10%. La recuperaci\u00f3n de Liquid depende ahora de restaurar las reservas mientras mantiene la promesa de respaldo 1:1 entre L-BTC y Bitcoin.<\/strong> Las operaciones de peg-in y peg-out siguen suspendidas, Blockstream rechaz\u00f3 la exigencia de recompensa y Adam Back afirm\u00f3 que el respaldo ser\u00e1 cubierto completamente.<\/p>\n","protected":false},"excerpt":{"rendered":" Puntos clave de la noticia: SlowMist rastre\u00f3 el exploit de Liquid hasta una colisi\u00f3n de cach\u00e9 en range proofs que permiti\u00f3 crear aproximadamente 3,998.5 L-BTC sin respaldo de Bitcoin. Dos transacciones prepararon las cach\u00e9s de los nodos y una tercera reutiliz\u00f3 una clave colisionada para eludir verificaciones criptogr\u00e1ficas antes del canje por BTC. Cerca de … <\/p>\n![\"SlowMist](\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/SlowMist-Uncovers-Liquid-Flaw.jpg\")
<\/p>\nEl parche de Elements apunta directamente al mecanismo de colisi\u00f3n<\/h2>\n