Blockstream declaró que no pagará un rescate por los aproximadamente 600 BTC que aún faltan después del exploit de Liquid Network, adoptando una postura firme en uno de los incidentes de seguridad de criptomonedas más observados de 2026.

El rechazo se reportó el 11 de septiembre de 2026. Según crypto.news, Blockstream dijo que no aceptaría una exigencia relacionada con los bitcoins robados. Liquid es una sidechain de Bitcoin, es decir, una blockchain separada vinculada con la red principal de Bitcoin.

Blockstream rechaza la exigencia de rescate reportada

Blockstream, la empresa detrás de Liquid Network, dijo que no pagaría para recuperar los bitcoins faltantes. El comunicado también fue reportado por Unchained.

Unchained reportó que los atacantes exigieron una comisión equivalente al 10% de los 4,000 BTC sustraídos durante el incidente. Blockstream rechazó la exigencia y también cuestionó cualquier caracterización como “white hat”, un término que a veces se utiliza cuando un atacante devuelve fondos robados a cambio de una recompensa.

La frase “Return the bitcoin” se ha atribuido a Blockstream a través de reportes que citan la publicación de la empresa. Reportes no confirmados indican que esa redacción exacta aparecía en el comunicado original de Blockstream en X, aunque dicha publicación no fue verificada de forma independiente con la evidencia disponible.

Blockstream dijo que planea trabajar con las autoridades, exchanges, proveedores de servicios y especialistas forenses si los fondos no son devueltos. No se ha confirmado ninguna agencia específica, número de expediente ni presentación judicial.

Aproximadamente 598.5 BTC siguen pendientes

La cifra comúnmente citada de aproximadamente 600 BTC se refiere a la parte de los fondos robados que continúa pendiente después de que se devolviera una cantidad de Bitcoin. Los reportes sitúan el monto pendiente en aproximadamente 598.5 BTC, por lo que 600 BTC es una cifra redondeada y no un saldo exacto de billetera.

Crypto.news reportó que 3,400 BTC fueron devueltos a la billetera de la federación de Liquid el 7 de septiembre de 2026. La federación es el grupo de empresas que administra conjuntamente la red.

El incidente comenzó con una falla de software. SideSwap, un exchange basado en Liquid, dijo que un error de consenso en Elements, el software detrás de Liquid, permitió que alguien creara L-BTC sin respaldo el 6 de septiembre de 2026. L-BTC es la versión de Bitcoin de Liquid y está diseñado para contar con respaldo uno a uno en BTC reales.

Posteriormente, los L-BTC sin respaldo fueron intercambiados por Bitcoin. SideSwap identificó una transacción de emisión desequilibrada en el bloque 4,050,336 de Liquid a las 13:53 UTC. La empresa dijo que los firmantes de la federación liberaron 3,996.02 BTC aproximadamente media hora después, y que su servicio envió casi todos esos fondos —3,995.99999857 BTC— al atacante en el mismo bloque.

Por lo tanto, casi 4,000 BTC salieron del sistema en una sola secuencia de transacciones. Una cobertura anterior de CoinLineup describió el retiro inicial de Bitcoin de la federación de Liquid cuando el incidente salió a la luz: Retiro de BTC de la federación de Liquid reportado como incidente de seguridad.

SideSwap detalla debilidades operativas

SideSwap reconoció que su diseño de pagos había fallado. El exchange dijo que su clave de autorización estaba conectada, los pagos eran automatizados y su flujo de procesamiento carecía de controles para el tamaño de las órdenes, la tasa, la velocidad, la oferta y la antigüedad de la billetera.

SideSwap también identificó 70 transacciones de ensayo equilibradas antes de la única emisión desequilibrada. Sin embargo, advirtió que no todas las billeteras anteriores podían vincularse con el atacante.

Como contexto general de mercado, Bitcoin cotizó cerca de $77,277 durante el periodo de investigación, con una caída aproximada de 0.8% en el día, según CoinGecko. Esta información de precio es contexto general de mercado y no demuestra que el exploit haya causado el movimiento.

La recuperación y el estado operativo siguen sin estar claros

Rechazar un rescate no significa que los bitcoins faltantes hayan sido recuperados. La evidencia disponible confirma el rechazo de Blockstream, pero no muestra una recuperación verificada de forma independiente de las monedas pendientes. No se ha publicado ningún plazo ni plan oficial de recuperación.

Las actualizaciones más relevantes que deben vigilarse son los movimientos verificables de forma independiente de los bitcoins pendientes, un anuncio confirmado de recuperación y los cambios en el estado de vinculación y canje de Liquid. Hasta que se publique esa información, los 3,400 BTC devueltos y los aproximadamente 598.5 BTC que siguen pendientes deben tratarse como cifras separadas.

El incidente también interrumpió las operaciones de Liquid. Unchained reportó que las operaciones de vinculación —el proceso para mover Bitcoin hacia dentro y fuera de Liquid— estaban suspendidas al momento de su reporte. Posteriormente, SideSwap dijo que sus mercados habían reabierto, mientras que los canjes de L-BTC continuaban suspendidos, por lo que el estado operativo podría cambiar rápidamente. CoinLineup reportó la actualización aquí: Los mercados de SideSwap reabren mientras los canjes de L-BTC continúan suspendidos.

Los usuarios también enfrentaron el riesgo de estafas. Blockstream advirtió el 9 de septiembre que los suplantadores estaban aprovechando el incidente. La empresa dijo que nunca pediría a los usuarios mover fondos, ingresar frases de recuperación, volver a vincular activos ni instalar software enviado por correo electrónico.

Según la información disponible, las personas que mantienen Bitcoin en un exchange o en una billetera personal no se ven afectadas directamente por el exploit de Liquid. Los usuarios deben recurrir a los canales oficiales para consultar actualizaciones y tratar como una estafa cualquier mensaje que solicite una frase de recuperación, sin importar a quién diga representar.

El incidente también se ha comparado con la manera en que la custodia de tokens afectó el resultado de la recuperación de NES tras su exploit: Recuperación de NES tras el exploit y custodia de tokens.