Blockstream rechazó una demanda de rescate vinculada al robo de bitcoin de Liquid Network y afirmó que no pagará para recuperar los fondos, además de pedir a los responsables que devuelvan los bitcoins. Se describe que aproximadamente 600 BTC siguen pendientes, aunque el monto exacto, el total robado y el saldo actual en la cadena no han sido verificados de forma independiente.

La empresa calificó la extracción no autorizada y la retención continuada de los activos como un delito, no como una divulgación responsable ni como una actividad de white hat. Blockstream dijo que cualquier esfuerzo de recuperación dependería de las autoridades, los exchanges y los especialistas forenses, en lugar de negociaciones sobre el rescate.

Blockstream rechaza la demanda de rescate

En un comunicado público del 11 de septiembre de 2026, Blockstream dijo que “will not pay a ransom for the return of stolen funds”. El comunicado estaba dirigido a los responsables de tomar bitcoin de Liquid Network y afirmaba que tomar activos sin autorización y retenerlos constituye un delito, no una divulgación responsable. Blockstream también rechazó describir la actividad como trabajo de white hat.

El comunicado completo se publicó en X:

To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026

Source: @Blockstream on X: https://x.com/Blockstream/status/2098281867908690394

Según el informe de Decrypt, Blockstream dijo que buscaría una recuperación conforme a la ley con las autoridades, los exchanges y especialistas forenses si los fondos no eran devueltos. Decrypt también informó que la empresa terminó su mensaje con “Return the bitcoin”. Esa frase final no aparecía en el fragmento del comunicado recuperado directamente y, por lo tanto, se atribuye al informe de Decrypt.

Dos días antes, el 9 de septiembre, Blockstream publicó una alerta de seguridad en la que reconoció el incidente de Liquid y advirtió a los usuarios sobre intentos posteriores de phishing. La alerta señaló que los usuarios no necesitaban mover fondos, introducir una frase de recuperación, verificar un reembolso, volver a vincular activos mediante peg o instalar software enviado por correo electrónico.

Blockstream también dijo que nunca solicitaría una frase de recuperación ni un PIN, ni pediría a los usuarios enviar fondos a ninguna dirección. La empresa identificó help.blockstream.com como su único canal de soporte. Las advertencias abordaban los engaños relacionados con reembolsos y re-peg que pueden seguir a un exploit de alto perfil, cuando los atacantes suplantan al protocolo afectado.

Lo que se sabe sobre los bitcoins restantes

La cifra de aproximadamente 600 BTC se refiere únicamente al monto descrito como todavía pendiente tras el exploit. No debe interpretarse como el total robado, el monto del rescate ni como un saldo actual confirmado en una dirección de bitcoin. El saldo de la dirección subyacente no fue verificado de forma independiente.

El informe de Decrypt del 11 de septiembre situó el monto pendiente en 598.5 BTC, ligeramente por debajo de la cifra redondeada de 600 BTC, y vinculó el monto con una dirección de bitcoin. The Block describió por separado el remanente como 600 BTC, basándose en informes no confirmados que no pudieron leerse de forma independiente.

BTC pendientes reportados: 598.5 BTC

Según los informes, la mayor parte del valor robado ya fue devuelta. Decrypt informó que los atacantes devolvieron 3,400 BTC el lunes 7 de septiembre, lo que representaría aproximadamente el 85% del monto tomado.

BTC devueltos reportados: 3,400 BTC

El mismo informe indicó que aproximadamente 4,000 BTC fueron drenados el domingo 6 de septiembre, con una valoración del incidente de cerca de $320 millones. Tanto la cantidad de bitcoin como la cifra en dólares fueron descritas como aproximadas. Bitcoin cotizó cerca de $77,000 durante el periodo cubierto por los informes, que también incluyó una corrección más amplia del mercado por debajo de $77,000. No se ha establecido una relación causal entre ese movimiento del mercado y el exploit de Liquid.

El alcance del exploit y los detalles de la recuperación siguen sin verificarse

Decrypt atribuyó el exploit a una falla en el almacenamiento en caché de las verificaciones de pruebas de rango. Según el informe, la falla permitió acuñar L-BTC sin respaldo e intercambiarlo por BTC de reserva a través de SideSwap. No se recuperó de forma independiente ningún análisis técnico posterior al incidente. El problema reportado concierne al respaldo de reservas en la capa contable de la sidechain y no representa una vulneración del protocolo base de Bitcoin.

Informes no confirmados citados por Decrypt indicaron que un mensaje en la cadena enviado por los atacantes solicitó el 10% de los fondos propios de Blockstream y amenazó con una pérdida del 15% para los tenedores. La transacción no fue decodificada ni verificada de forma independiente, por lo que esas afirmaciones no deben considerarse hechos establecidos. Al acceder a la dirección de bitcoin vinculada, esta solo devolvió la estructura de una aplicación JavaScript; no se pudo confirmar ningún saldo actual ni historial de transacciones.

Liquid reanudó la producción de bloques y el procesamiento de transacciones el jueves 10 de septiembre, mientras los retiros mediante peg-out permanecían deshabilitados como medida preventiva, según el informe de Decrypt sobre el periodo cubierto. Por lo tanto, el proceso de recuperación depende de las medidas legales, investigativas y forenses identificadas por Blockstream, en lugar de un mecanismo automatizado de recuperación.

Blockstream también ha enfrentado cuestionamientos en otros frentes. Su director ejecutivo refutó públicamente una supuesta conexión con Jeffrey Epstein; esa respuesta fue cubierta por AI Crypto Core. La respuesta de la empresa al incidente de Liquid fue igualmente categórica.

Artículo original

Aviso legal: Este artículo tiene fines exclusivamente informativos y no constituye asesoría financiera ni de inversión. Los mercados de criptomonedas y activos digitales implican riesgos significativos. Realice siempre su propia investigación antes de tomar decisiones.