Blockstream se ha negado públicamente a pagar un rescate por la devolución de los bitcoins robados en un exploit relacionado con la Liquid Network, la sidechain de bitcoin federada operada por Blockstream, señalando que la transferencia no autorizada de activos y la retención de los fondos son actos criminales y no una divulgación responsable. El comunicado deja sin resolver el saldo pendiente exacto, el estado del respaldo de reservas y la recuperación completa del sistema Liquid.

Blockstream rechaza la exigencia de rescate

En un comunicado oficial fechado el 11 de septiembre de 2026, Blockstream se dirigió a los responsables del robo y dijo que no pagaría un rescate por la devolución de los fondos robados. La empresa calificó el incidente como un crimen y no como una actividad white-hat. El comunicado fue publicado por @Blockstream en X.

A los responsables del robo de bitcoins de la Liquid Network: Blockstream no pagará un rescate por la devolución de los fondos robados. Tomar activos sin autorización y retener su devolución es un crimen, no una divulgación responsable. No es una actividad white-hat. Es… — Blockstream (@Blockstream) 11 de septiembre de 2026

La parte autenticada de la publicación confirma a Blockstream como el emisor, su negativa a pagar y el hecho de que los fondos eran bitcoins tomados de Liquid. El texto visible está truncado, por lo que cualquier condición, amenaza de recuperación u otro detalle que pueda seguir a la porción citada no puede verificarse de forma independiente a partir de la propia publicación.

La negativa desplaza la disputa de una posible negociación white-hat hacia un asunto de aplicación de la ley. En términos prácticos, cualquier devolución adicional de los fondos pendientes ahora depende del explotador o del trabajo de recuperación ya en curso, no de un pago negociado. Los detalles de la exigencia siguen basándose en reportes de fuente única y debenarse como afirmaciones de los presuntos atacantes y no como un conteo verificado.

Según reportes no confirmados de The Block, un mensaje OP_RETURN del miércoles —un opcode que permite incrustar pequeños mensajes de datos directamente en las transacciones de bitcoin— exigió un bug bounty del 10% y amenazó con una pérdida del 15% para los tenedores. El mensaje, según los reportes, presentó los bitcoins pendientes como palanca de negociación, en lugar de fondos vinculados a una vulnerabilidad divulgada. Los alrededor de 600 BTC citados en el titular se refieren a los fondos restantes y no al tamaño del presunto bounty.

El saldo pendiente sigue sin resolverse

La cifra de 600 BTC es una referencia redondeada a un saldo más preciso pero aún sin conciliar. The Block reportó que aproximadamente 3.400 BTC ya habían sido devueltos por el explotador, dejando 598,5 BTC pendientes al 11 de septiembre. Esa cifra no ha sido confirmada de forma independiente mediante análisis en cadena.

La propiedad, la ubicación en cadena y la recuperabilidad de los fondos restantes no han sido establecidas por evidencia de primera mano. Aquí no se afirma ninguna valoración al momento de la transferencia. Solo como contexto, bitcoin cotizaba cerca de $76.863 al momento de la investigación, con una caída de aproximadamente el 1,4% en el día; no se ha establecido ninguna conexión causal entre ese movimiento de precio y el incidente de Liquid.

Alcance del incidente de Liquid

El aviso inicial del incidente de Blockstream estimó que aproximadamente 4.000 BTC, valorados en unos $320 millones, habían sido retirados del wallet de la Liquid Federation. La cifra fue una estimación del incidente, no un total auditado. El aviso atribuyó los retiros a la SideSwap Peg-out Authorization Key, señalando que esta clave y las demás claves no habían sido comprometidas. El aviso del incidente está disponible en la página de estado de Blockstream.

El uso del término "exploit" por sí solo no establece que falló el sistema de consenso de Liquid, un bridge o una clave de smart contract. La Liquid Network había pausado previamente sus operaciones tras el retiro reportado, mientras que la atribución de los actores detrás del drenaje seguía bajo análisis.

Al 10 de septiembre a las 10:00 UTC, Blockstream dijo que la producción de bloques se había reanudado sin transacciones y que se habían desplegado actualizaciones en los nodos functionary y de bridge. Sin embargo, los peg-outs seguían suspendidos mientras continuaba la recuperación de reservas. En Liquid, los peg-outs son la operación firmada por los functionaries que mueve activos de la sidechain de vuelta a la capa base de bitcoin, por lo que su suspensión continuada deja cerrada la ruta de salida estándar aunque se produzcan bloques. Por lo tanto, la reanudación de la producción de bloques no representó una funcionalidad de bridge restaurada ni un respaldo de reservas confirmado.

Advertencias de seguridad y evidencia aún necesaria

En un aviso de phishing del 9 de septiembre, Blockstream advirtió que impersonadores estaban usando el incidente para distribuir mensajes falsos de reembolso, re-peg y actualización obligatoria. La empresa dijo que los usuarios no necesitaban mover fondos, divulgar una recovery phrase ni instalar software recibido por correo electrónico para participar en la recuperación. La advertencia es una medida de protección al usuario separada y verificable, y no resuelve la disputa del rescate.

Se necesitarían varias piezas de evidencia para establecer el estado final del incidente: un comunicado de Blockstream atribuible y sin truncar; un reporte técnico completo del incidente; y transacciones corroboradas a nivel de explorador que confirmen tanto el saldo pendiente como cualquier fondo devuelto. Una transferencia confirmada de fondos también debe distinguirse de una promesa o exigencia sobre su devolución. La restauración de los peg-outs, en lugar de la reanudación de la producción de bloques, sería el marcador operativo de que el bridge mismo está funcionando de nuevo.

La evidencia disponible no establece el alcance final del incidente ni las perspectivas de recuperación. Lo que está confirmado es la negativa de Blockstream a pagar el rescate, la suspensión continua de los peg-outs y un saldo de bitcoins pendiente que ninguna parte independiente ha conciliado todavía.