Alex Thorn, director de investigación de Galaxy Digital, habría comentado sobre los actores que robaron fondos de la Liquid Federation, vinculando el incidente con un gran movimiento de Bitcoin en cadena que apareció en el bloque 965950. Al momento de la publicación, el contenido de su declaración y la propiedad de los monederos involucrados en la transferencia siguen sin confirmarse, y este relato del robo de fondos de la Liquid Federation se basa en evidencia parcialmente corroborada.

Puntos clave

• Declaración atribuida: Se reporta que Alex Thorn comentó sobre los actores detrás del robo de fondos de la Liquid Federation; el texto completo no ha sido recuperado de forma independiente.
• Robo reportado: Coberturas previas atribuyen un gran peg-out de Bitcoin desde la Liquid Network a actores desconocidos, procesado a través de SideSwap.
• Estado de verificación: Los datos brutos del bloque confirman una salida de 3,400 BTC en el bloque 965950, pero la propiedad de los monederos y cualquier recuperación completada por la Federación no están verificadas.

Comentarios de Alex Thorn sobre los hackers de la Liquid Federation

El titular identifica a Thorn como director de investigación de Galaxy Digital y le atribuye una declaración sobre los actores que drenaron fondos de la Liquid Federation, posicionándolo como la fuente que conecta una negociación fuera de cadena con una devolución en cadena.

Reportes previos atribuidos a Thorn describen un intercambio por OP_RETURN y PGP en el que Blockstream contactó a los actores en el bloque 965822 y estos respondieron en el bloque 965869, con una salida posterior de 3,400 BTC que apareció en el bloque 965950. Ese relato anterior describía una promesa de devolver la mayoría de los fondos después de una corrección, no una transferencia completada.

Qué dijo Thorn

La declaración completa en la que supuestamente Thorn confirma una devolución finalizada no ha sido recuperada directamente. Según reportes sin confirmar, afirmó que los fondos fueron devueltos a la dirección original de la Liquid Federation después de la comunicación por OP_RETURN, pero ninguna declaración de Thorn confirmando la devolución ha sido verificada con fuentes independientes. No hay cita directa disponible, y ninguna se reconstruye aquí.

Qué se sabe sobre el robo de fondos reportado

La descripción del robo proviene del titular suministrado y de la cobertura del incidente del 7 de septiembre. ForkLog informó que SideSwap recibió 4,000 L-BTC el 6 de septiembre y que la Federación pagó 3,996 BTC tras una autorización de peg-out válida, una afirmación atribuida y no una causa raíz auditada. SideSwap afirmó que sus sistemas y su clave de autorización de peg-out no fueron comprometidos.

El incidente se suma a reportes previos según los cuales la sidechain de Liquid fue pausada después de que aproximadamente 3,998 BTC salieran de un monedero de la Federación, y de que la Liquid Network se pausó tras un retiro de Bitcoin reportado de 320 millones de dólares. Esos relatos enmarcan la mecánica del peg-out, pero no documentan la transacción específica de devolución.

Detalles del incidente

En cadena, el movimiento del lado de la devolución es concreto. Los datos brutos de Blockchain.info ubican la transacción a6d697a2…bc49a46d en el bloque 965950 de Bitcoin, cuyo hash es 0000000000000000000142bb6a9a03aaebf6ef42efd646864ed7910d0a66ee44. El índice de salida 1 contiene exactamente 340,000,000,000 satoshis, es decir, 3,400 BTC.

Esa salida paga a bc1qdlld6antmv4xug242ed83q7k4rqw50cwfns38szx4qu2f4jwaxxsuhwxxr, y una segunda salida devuelve 598.49955894 BTC a la dirección de entrada bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. Los campos brutos demuestran montos y direcciones, no las identidades detrás de ellos.

La marca de tiempo del bloque es 1788797365 segundos Unix, es decir, 2026-09-07 16:09:25 UTC, y el bloque incluyó 4,280 transacciones. Se afirma que el destino es el monedero original de la Liquid Federation, pero esa atribución requiere corroboración; los datos desnudos de la transacción no establecen propiedad.

Como contexto de arquitectura, el anuncio del 15 de agosto de 2023 de Liquid describe a los Watchmen gestionando el monedero multisignatura de Bitcoin anclado, ejecutando peg-outs y barriendo UTXOs controlados antes de su vencimiento. Ese es un detalle de diseño histórico, no un análisis post mortem del incidente actual. El modelo de Watchmen es lo que distingue a Liquid de las transferencias de Bitcoin con mínima confianza en la cadena base: los peg-outs dependen de un quórum de miembros de la Federación y no de las claves individuales de los usuarios, razón por la cual una autorización de peg-out comprometida o explotada puede mover grandes montos en una sola acción.

Qué sigue necesitando confirmación

El punto central sin resolver es la atribución. Ninguna declaración de Thorn con fuente independiente confirma una devolución completada de 3,400 BTC, y las direcciones de origen y destino no han sido vinculadas a los actores del incidente ni a la Federación mediante transcripciones OP_RETURN verificadas o firmas PGP. Los analistas en cadena suelen resolver este tipo de preguntas rastreando el movimiento de las dos direcciones de salida en bloques posteriores; ese rastreo posterior no aparece en el material suministrado.

El estado de la remediación también está abierto. The Cyber Express reportó que Charles Guillemet, CTO de Ledger, cuestionó inicialmente la caracterización de los actores como sombreros blancos y luego expresó mayor esperanza de recuperación tras su comunicación con Blockstream; su declaración original no fue obtenida directamente. Los reportes hablan de condiciones para la devolución, no de parches confirmados en toda la red.

Estos son vacíos en el material suministrado y no una prueba de que los hechos no estén disponibles públicamente. Para los usuarios de DeFi y de liquidez basada en pegs, el riesgo operativo es la concentración de custodia en el multisig de la Federación y la ausencia de un cronograma de remediación confirmado; una devolución completada no debe considerarse establecida hasta que un análisis post mortem oficial o una declaración de Thorn directamente verificada corrobore el movimiento en cadena.

También falta una valoración verificada al momento de la transferencia, y la instantánea actual del precio spot de Bitcoin cercana a los $79,078 no puede sustituir el valor en el momento en que la salida fue confirmada.