El equipo de desarrollo detrás de la altcoin Bitcoin Private (BTCP) ha confirmado la creación de 2,04 millones de unidades de BTCP "que nunca se pensó que existieran en la cadena de bloques", según un comunicado oficial publicado el 24 de diciembre.

El 23 de diciembre, el sitio web de análisis de activos digitales Coin Metrics publicó un informe que revela que durante la importación de datos de la cadena Bitcoin (BTC), se acuñaron en secreto 2,04 millones de unidades adicionales de la altcoin BTCP (unos USD 3,9 millones en el momento de la publicación). Según el libro blanco del proyecto, el suministro total de BTCP equivale a unos 20,4 millones de monedas, mientras que el BTCP, preminado en secreto, elevó "el suministro inicial a 22,6 millones".

El equipo central del BTCP dice en la declaración de hoy que, al recibir los informes, "iniciaron inmediatamente una investigación para determinar si las supuestas conclusiones de una cantidad adicional de monedas del BTCP eran ciertas o no". Después de realizar una auditoría interna, el equipo dice oficialmente que los hallazgos de Coin Metrics fueron "matemáticamente exactos". El equipo añadió:

"Sin embargo, en este momento, el origen, el propósito y el destinatario de esta hazaña es actualmente desconocido para el equipo de Bitcoin Private Contribution."

La declaración cita además la cronología de los acontecimientos relacionados con el tema, revelando que en última instancia hubo una recompensa publicada para un tema específico, que posteriormente fue aceptada por un desarrollador, que luego se convirtió en un desarrollador de BTCP y fue "promovido a un colaborador en GitHub, lo que le permitió fusionar las solicitudes de envíos".

Ese desarrollador, según se informa, completó el problema, fusionó su propio código y recibió su recompensa. El equipo del BTCP descubrió además que una línea que faltaba en el código "permite minar la bifurcación debido a que los nodos no verifican correctamente los bloques de bifurcados falsificados". Una vez que se recogió la recompensa, el desarrollador abandonó el proyecto BTCP.

Después de eso, el actor de la amenaza explotó el bug, creando más de 2 millones de monedas durante la mina de la bifurcación anunciada públicamente. La declaración dice:

"Como el código era de código abierto, y la mina fue anunciada en Twitter, cualquiera con suficiente conocimiento de desarrollo de cadenas de bloques podría haberla explotado."

El equipo del BTCP observa además que no está claro si esas monedas se transfirieron a una bolsa o se utilizaron o almacenaron en otro lugar. Sin embargo, la declaración del equipo concluye:

"este exploit en particular sólo pudo ser aprovechado durante la mina de la bifurcación, lo que ya ocurrió a principios de este año. Por lo tanto, es imposible que este fallo en particular vuelva a ocurrir, ni que pueda ser explotado más adelante".

El equipo del BTCP también declaró en el anuncio que no tenían "ningún conocimiento previo" del incidente antes de que el informe de Coin Metrics fuera publicado.

Al final de la declaración, el equipo de BTCP escribe que se han puesto en contacto con el principal criptointercambio HitBTC sobre la situación. HitBTC no ha respondido a la solicitud de Cointelegraph de comentarios al momento de la publicación.

Al cierre de esta edición, BTCP cotiza en torno a USD 1,97, lo que supone un descenso de cerca del 7 por ciento en las últimas 24 horas, según CoinMarketCap.

En septiembre, Bitcoin Core lanzó una actualización tras la reciente detección de una vulnerabilidad en el software. La vulnerabilidad podría haber causado un fallo en las versiones anteriores de Bitcoin Core si intentaban procesar una transacción en bloque que intentaba gastar la misma cantidad dos veces.