NoticiasCriptoBlockstream pide a los hackers devolver los bitcoins restantes robados en el ataque a Liquid

Blockstream pide a los hackers devolver los bitcoins restantes robados en el ataque a Liquid

Autor: Bitcoin Magazine·

Puntos clave

  • Los atacantes explotaron una vulnerabilidad de inflación de Liquid para crear más de 4,000 LBTC e intercambiarlos por bitcoin real.
  • La mayor parte de los aproximadamente $320 millones retirados de la billetera de la federación de Liquid fue devuelta, pero quedaron pendientes 598.5 bitcoin.
  • Blockstream rechazó la exigencia de los hackers de quedarse con el 10% de los bitcoin robados como recompensa por el hallazgo del error o rescate.
  • La empresa planea trabajar con las autoridades y participantes de la industria para recuperar los activos restantes e identificar a los responsables.
  • El incidente ocurre después de otro robo ocurrido en julio, en el que fueron sustraídos más de 1,800 bitcoin a usuarios de Coldcard.
Blockstream pide a los hackers devolver los bitcoins restantes robados en el ataque a Liquid

La firma de infraestructura de Bitcoin Blockstream se negó a seguir negociando con los hackers que la semana pasada robaron 4,000 bitcoin de su red Liquid.

En una publicación en X el viernes, Blockstream dijo que los hackers aún tenían la oportunidad de devolver los fondos antes de que la empresa comenzara a trabajar con las autoridades. La publicación está disponible en https://x.com/Blockstream/status/2098281867908690394.

El incidente comenzó el domingo, cuando hackers de sombrero blanco retiraron alrededor de $320 millones de la billetera de la federación que respalda Liquid, un sidechain creado por Blockstream. Después de negociar con Blockstream, los hackers devolvieron la mayor parte de los fondos, pero retuvieron 598.5 bitcoin, valorados en más de $46 millones, y exigieron esa cantidad como rescate.

“Blockstream no pagará un rescate por la devolución de los fondos robados”, escribió la empresa. “Tomar activos sin autorización y retener su devolución es un delito, no una divulgación responsable. No es una actividad de sombrero blanco. Es un robo”.

La publicación completa en X decía:

To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026

Blockstream añadió: “Trabajaremos con las autoridades, exchanges, proveedores de servicios, especialistas forenses y otras partes relevantes para rastrear y recuperar los activos, así como para identificar a los responsables”.

“No pagaremos por la devolución de propiedad robada. No abandonaremos a nuestros usuarios. La comunidad de Bitcoin no dejará de perseguir los fondos”, afirmó la empresa.

Liquid, también conocida como L-BTC, es una red de capa 2 creada por Blockstream que permite a los usuarios mover rápidamente activos respaldados 1:1 por bitcoin. LBTC es un token respaldado por bitcoin diseñado para permitir una liquidación rápida, similar en algunos aspectos a Lightning Network.

Los hackers obtuvieron los fondos al explotar un error de inflación en el sidechain Liquid. La vulnerabilidad les permitió crear más de 4,000 LBTC que no existían previamente e intercambiarlos por bitcoin real en la cadena.

Luego, los hackers se comunicaron con Blockstream mediante mensajes escritos en bloques de Bitcoin. En uno de los mensajes, los hackers de sombrero blanco escribieron: “Primero corrijan el error. La cadena está en riesgo con el commit más reciente. Asegúrense de que cada nodo tenga el parche. Luego transferiremos el dinero de vuelta de forma segura después de confirmar la corrección”.

En su mensaje más reciente, los hackers calificaron a Blockstream de “delirante, codiciosa y arrogante”. También amenazaron con divulgar todos los mensajes cifrados de Blockstream relacionados con el intercambio, a menos que la empresa les permitiera quedarse con el 10% de los bitcoin.

“DEBEN pagar el 10% con su propio dinero como recompensa por el hallazgo del error o provocarán una pérdida del 15% para todos sus usuarios por su irresponsabilidad y tacañería”, decía el mensaje.

El incidente ocurre después de otro robo importante de bitcoin en julio, cuando los hackers robaron más de 1,800 bitcoin, valorados en casi $140 millones, a usuarios de billeteras Coldcard. Los usuarios de la popular billetera de hardware, creada por Coinkite, fueron atacados porque su fabricante no utilizó un generador de números aleatorios verdadero. Esa debilidad permitió a los hackers prácticamente adivinar las frases semilla de los usuarios.

Este artículo apareció originalmente en Bitcoin Magazine y fue escrito por Mathew Di Salvo. Fuente original: https://bitcoinmagazine.com/news/blockstream-tells-demands-bitcoin