Blockstream rechazó una demanda de recompensa presentada por un atacante que sustrajo bitcoin de Liquid Network, pese a la devolución reportada de 3,400 BTC. La compañía dijo que la sustracción y retención no autorizadas de activos constituían un delito, no una divulgación de seguridad de buena fe ni una actividad de “white hat”.

Blockstream, la compañía detrás de Liquid, describe la red como una “sidechain” vinculada a Bitcoin, diseñada para permitir transferencias más rápidas y privadas. El incidente involucró el drenaje de fondos de la red antes de que supuestamente se exigiera un pago a cambio de devolverlos.

Blockstream dice que no pagará

El 11 de septiembre de 2026, Blockstream dijo en una declaración publicada en X que no pagaría la recompensa exigida. La publicación de la compañía decía:

To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026

La declaración está disponible en @Blockstream on X. Blockstream calificó la demanda como una solicitud de rescate y dijo que trabajaría con las autoridades, exchanges y especialistas forenses. No se han identificado públicamente cargos penales ni una agencia específica de seguridad o procuración de justicia.

La negativa de la compañía se produjo después de la devolución reportada de la mayor parte del bitcoin involucrado. Un reporte del 11 de septiembre de crypto.news indicó que 3,400 BTC fueron devueltos a una billetera de la federación de Liquid el 7 de septiembre de 2026.

Movimientos reportados y saldo pendiente

El bitcoin devuelto no cubrió todos los fondos que, según los reportes, salieron de la billetera. crypto.news indicó que casi 4,000 BTC fueron retirados de la billetera de la federación el 6 de septiembre de 2026. Esa cifra es una aproximación reportada, no el resultado de una auditoría transacción por transacción.

Tanto crypto.news como Unchained situaron el monto pendiente en aproximadamente 598.5 BTC. Por lo tanto, la cifra citada con frecuencia de “600 BTC” está redondeada y no debe considerarse un saldo observado exacto.

La diferencia entre la devolución reportada y el saldo pendiente es relevante desde el punto de vista operativo: los reportes disponibles describen una recuperación parcial, no una confirmación de que se haya restituido todo el bitcoin afectado. La contabilidad completa aún depende de registros de transacciones verificados y de más información sobre los fondos restantes.

La cronología disponible establece que la devolución de 3,400 BTC precedió al rechazo público de la demanda por parte de Blockstream. No establece con precisión cuándo se presentó la demanda de recompensa ni quién controlaba la billetera que recibió o devolvió los fondos.

Unchained atribuyó una explicación de los movimientos a SideSwap, un servicio de trading de Liquid. Según esa explicación, 4,000 L-BTC llegaron al servicio de peg-out de SideSwap a las 14:05 UTC, seguidos por el pago de aproximadamente 4,000 BTC 23 minutos después. Según los reportes, SideSwap dijo que sus sistemas y su Peg-out Authorization Key no habían sido comprometidos.

Los detalles de la demanda siguen sin confirmarse

La disputa también se refiere a cómo debe describirse a la persona o grupo detrás de la transacción. Una demanda de pago después de sustraer fondos es distinta de participar en un programa oficial de recompensas por errores, en el que una compañía invita a investigadores a reportar vulnerabilidades y acuerda por adelantado una posible compensación. No se ha divulgado ningún acuerdo público que autorizara al atacante a conservar las monedas.

La demanda precisa solo está documentada parcialmente. crypto.news reportó que mensajes en la cadena exigían una recompensa del 10% financiada por Blockstream. Sin embargo, los mensajes originales y el denominador exacto utilizado para el cálculo no fueron verificados de manera independiente.

Algunos reportes han mencionado una demanda de $50 millones. Esa cifra se originó en un reporte bloqueado y, con base en la información no confirmada citada en el material fuente, no puede considerarse un monto establecido.

Figuras de la industria también han cuestionado la descripción del incidente como una actividad de white hat. Unchained reportó que Charles Guillemet, director de tecnología de Ledger, cuestionó esa caracterización y dijo que una recompensa negociada que involucrara monedas retenidas parecía más una extorsión. Esto es una paráfrasis atribuida a Guillemet, no una cita directa.

Blockstream emite una advertencia sobre phishing

Blockstream advirtió por separado a los usuarios sobre posibles estafas de suplantación después del incidente. En su aviso de seguridad del 9 de septiembre, la compañía dijo que suplantadores se hacían pasar por Liquid, Blockstream y personal de soporte.

Blockstream dijo que el incidente no requería que los usuarios movieran fondos, ingresaran una frase de recuperación, verificaran un reembolso, volvieran a vincular activos o instalaran software enviado por correo electrónico. Los mensajes que soliciten esas acciones probablemente sean estafas y no comunicaciones legítimas de la compañía.

Los usuarios deben ignorar las solicitudes no solicitadas y verificar la información únicamente a través de canales oficiales. Han aparecido intentos de suplantación similares durante otros incidentes de seguridad, incluidas las solicitudes oficiales falsas reportadas en relación con Revolut.

Varios detalles importantes siguen sin resolverse, incluida la recompensa precisa exigida, la base completa del rechazo de Blockstream y el destino final de las monedas pendientes. Los próximos avances verificables serían la confirmación de los movimientos reportados de las billeteras, la aclaración de los términos de la demanda y cualquier hallazgo forense o de las autoridades identificado públicamente. La compañía continúa describiendo la sustracción y retención de los activos como un delito, mientras que los movimientos reportados de las billeteras, los términos de la demanda y la atribución siguen sujetos a verificación.

Como contexto del mercado en general, Bitcoin cotizaba cerca de $77,139 al momento de redactar este artículo y registraba pocos cambios en el día, según CoinGecko. Ese precio refleja las condiciones predominantes del mercado y no debe interpretarse como una reacción al incidente de Liquid.

Este artículo tiene fines informativos únicamente y no constituye asesoría financiera ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Realiza siempre tu propia investigación antes de tomar decisiones.