Un grupo no identificado detrás del ataque a la red Liquid del domingo ha devuelto 3.400 de los 4.000 BTC retirados de la billetera de la federación de la red, según información compartida por Samson Mow, exdirector de estrategia de Blockstream, quien ha publicado actualizaciones periódicas sobre el incidente. Quedan pendientes aproximadamente 598 BTC, con un valor de unos 47 millones de dólares.

Liquid no ha reanudado sus operaciones normales. Blockstream y los miembros de la federación de la red trabajan en medidas de seguridad adicionales, en la resolución de una división de cadena surgida durante la pausa y en la preparación para confirmar que L-BTC esté totalmente respaldado antes de un reinicio. La pausa deja a los usuarios de la cadena lateral sin posibilidad de mover activos a través del puente de Bitcoin hasta que los operadores completen ese trabajo.

El incidente se produce mientras BTC cotiza a 78.500 dólares, con una caída del 1,5% en las últimas 24 horas y del 0,5% en la última semana. El volumen diario de negociación se sitúa en 27.900 millones de dólares.

Se ha devuelto la mayor parte de los BTC retirados

El grupo ha sido descrito como supuestos hackers de sombrero blanco. Después de que Blockstream informara de que los nodos puente afectados habían sido parcheados, el grupo envió 3.400 BTC de vuelta a la billetera de la federación de Liquid.

Las negociaciones se llevaron a cabo públicamente mediante mensajes escritos en transacciones de Bitcoin en lugar de a través de un canal oficial de comunicación. Usar el propio libro mayor de Bitcoin como tablero de mensajes es posible porque se pueden incrustar datos arbitrarios en las salidas de las transacciones, y en este caso proporcionó un registro visible del intercambio mientras la red estaba fuera de línea. El estado de los 598 BTC restantes sigue sin resolverse, mientras Blockstream continúa en contacto con el grupo, según los informes sobre el incidente.

JUST IN: 4,000 Bitcoin worth $320 million withdrawn following Liquid Network hack. The hacker is now communicating with network maintainers through on-chain Bitcoin transactions & intends to return the $BTC after the vulnerability is fixed. pic.twitter.com/OXpS1X3oqK

— Watcher.Guru (@WatcherGuru) September 7, 2026 (https://x.com/WatcherGuru/status/2096826035736088800?ref_src=twsrc%5Etfw)

Cómo se vio afectado el sistema de reservas de Liquid

La red Liquid es una cadena lateral de Bitcoin construida por Blockstream. Está diseñada como una capa de liquidación más rápida y privada sobre Bitcoin y cuenta con el apoyo y mantenimiento de una federación que incluye casas de cambio y mineros. A diferencia de la cadena principal de Bitcoin, cuya seguridad depende de la minería de prueba de trabajo, Liquid depende de esa federación de funcionarios para firmar bloques y custodiar el bitcoin anclado, lo que concentra la responsabilidad sobre la reserva en la billetera de la federación.

Cada unidad de su token, L-BTC, está destinada a corresponderse uno a uno con bitcoin custodiado en una billetera federada compartida. Los atacantes retiraron 4.000 BTC, valorados en ese momento en unos 320 millones de dólares, de una reserva de aproximadamente 4.200 BTC, dejando 197 BTC en la billetera de la federación.

El retiro dejó a L-BTC lejos de estar totalmente respaldado. Los operadores desactivaron los nodos puente, pausaron la red e instruyeron a las casas de cambio a congelar los depósitos y retiros de L-BTC. Otros activos emitidos en Liquid, incluido Tether, no se vieron afectados.

El trabajo de seguridad continúa antes del reinicio

Update: 3,400 BTC of the roughly 4,000 BTC withdrawn on September 6 has been returned to the @Liquid_BTC Federation wallet. The return followed confirmation from @Blockstream that the affected bridge nodes have been patched. Approximately 598 BTC remains outstanding, and…

— Samson Mow (@Excellion) September 7, 2026 (https://x.com/Excellion/status/2097060644977877433?ref_src=twsrc%5Etfw)

Según la actualización de Mow, la red permanece pausada mientras Blockstream y los miembros de la federación realizan correcciones y mejoras de seguridad adicionales, abordan la división de cadena y se preparan para un reinicio seguro. Los informes disponibles no ofrecen detalles técnicos sobre la vulnerabilidad.

El trabajo restante incluye completar la respuesta de seguridad, resolver la división de cadena y restaurar la confianza en que L-BTC está totalmente respaldado antes de que se reanude la actividad normal.

Mow dijo que aproximadamente 598 BTC siguen pendientes y que Blockstream continúa en contacto con los supuestos hackers de sombrero blanco. También aconsejó a los usuarios no enviar bitcoin a las direcciones de peg-in de Liquid hasta que se confirme el reinicio de la red.

La devolución de 3.400 BTC alivia el déficit inmediato de colateral, pero no resuelve el incidente. Los operadores de Liquid todavía deben completar el trabajo de seguridad, abordar la división de cadena y demostrar que L-BTC está totalmente respaldado antes de que la red pueda reiniciarse. Hasta entonces, se pide a los usuarios que esperen la confirmación de la red.

Fuente: 99Bitcoins