Hackeo de Liquid Network: se retira el 95% de las reservas de la cartera
Puntos clave
- •Aproximadamente 4.000 de unos 4.200 BTC, con un valor cercano a los US$320 millones, fueron retirados de la cartera de federación de Liquid Network el 6 de septiembre de 2026, drenando alrededor del 95% de sus reservas.
- •Liquid Network pausó las nuevas transacciones y se instruyó a las exchanges detener los depósitos y retiros de L-BTC mientras se abordaba el incidente.
- •La evidencia preliminar apunta a un error en el software de código abierto Elements de Blockstream que permitió acuñar L-BTC, con el retiro ejecutado vía SideSwap y sin compromiso de claves reportado.
- •Liquid describió a los responsables como supuestos hackers de sombrero blanco, y Blockstream intenta contactarlos en la cadena con un mensaje firmado; la devolución de los fondos sigue sin resolverse.
- •El incidente no involucró la blockchain base de Bitcoin, pero pone de relieve los riesgos de seguridad de las cadenas laterales, que dependen del software de la federación y de las claves de sus miembros en lugar de la minería de prueba de trabajo.

Liquid Network, una blockchain vinculada a Bitcoin utilizada por las exchanges para liquidaciones más rápidas, reveló que aproximadamente 4.000 de los cerca de 4.200 BTC mantenidos en su cartera de federación fueron retirados el 6 de septiembre de 2026. Los fondos tenían un valor de unos US$320 millones (S$405 millones).
El retiro afectó aproximadamente el 95% de las reservas de la cartera y llevó a Liquid a suspender las nuevas transacciones. La magnitud del drenaje convierte el incidente en uno de los eventos de seguridad criptográfica más grandes de 2026, y renueva la atención sobre el equilibrio que ofrecen las cadenas laterales: liquidaciones más rápidas y económicas que la cadena base de Bitcoin, pero con una seguridad que depende del software de la federación y de las claves de sus miembros, y no de la propia minería de prueba de trabajo de Bitcoin.
Somos conscientes de un incidente de seguridad en @Liquid_BTC. Supuestos hackers de sombrero blanco han retirado 4.000 BTC ($320 millones) de la cartera de la Liquid Federation. El equipo de @Blockstream está trabajando para contactarlos en la cadena con un mensaje firmado. Lo que sabemos hasta ahora es que los fondos… — Liquid Network (@Liquid_BTC) September 6, 2026
El hackeo de Liquid Network detiene las nuevas transacciones
Liquid Network describió a los responsables como supuestos hackers de sombrero blanco: personas que afirman explotar vulnerabilidades con la intención de devolver los fondos, a menudo a cambio de una tarifa. La red indicó que las carteras de Liquid se verían afectadas y que los miembros de la federación trabajaban para resolver el incidente y restablecer la actividad normal de la red. Si los fondos serán finalmente devueltos, y en qué condiciones, sigue siendo una de las principales preguntas abiertas derivadas de la revelación.
Los fondos fueron retirados a través de SideSwap, una plataforma de liquidación autorizada para gestionar transferencias de la red. Liquid declaró que la clave correspondiente no fue comprometida. Los informes sobre el incidente indicaron que Blockstream pausó la red y que se instruyó a las exchanges detener los depósitos y retiros de L-BTC mientras se abordaba el problema.
Cómo se utiliza Liquid para la liquidación de Bitcoin
Liquid Network fue lanzada en 2018 por Blockstream, una empresa de tecnología blockchain cofundada por el criptógrafo Adam Back. Según Blockstream, la red es administrada por una federación de más de 80 exchanges, empresas de infraestructura y gestores de activos.
La red emite Liquid Bitcoin, o L-BTC, respaldado por Bitcoin, que queda bloqueado en el proceso. Esta estructura está diseñada para ayudar a las exchanges a liquidar transacciones más rápidamente cuando la cadena principal de Bitcoin sufre congestión, lo que puede ralentizar las transacciones y encarecerlas. Dado que la solidez del L-BTC depende del mecanismo de anclaje que lo respalda, cualquier error que afecte la acuñación o el rescate de L-BTC concierne directamente a las reservas mantenidas en la cartera de federación. Blockstream incluye a BTSE y Bitfinex entre los usuarios de Liquid. BitMEX, que ha anunciado su cierre en septiembre, también fue usuario.
Estimados usuarios de BitMEX: hoy compartimos con gran pesar que la exchange BitMEX cesará sus operaciones a partir del 23 de septiembre de 2026 a las 04:00:00 UTC. El propietario y operador de BitMEX, HDR Global Trading Limited, ha tomado la difícil decisión de cerrar operaciones… — BitMEX (@BitMEX) July 23, 2026
Los informes se referían a la cartera de federación de Liquid, su proceso de peg-out y el software asociado a la red. No describían un compromiso de la blockchain base de Bitcoin.
Lo que dice la evidencia preliminar sobre la brecha
Los detalles de la vulnerabilidad seguían siendo preliminares. Aneirin Flynn, director ejecutivo de la firma de tecnología de ciberseguridad FailSafe, dijo que la evidencia inicial apuntaba a un error que permitía la acuñación de L-BTC. Otros informes señalaron que SideSwap identificó un error en el software Elements de Blockstream y que el L-BTC involucrado en el peg-out había sido creado mediante ese error. Elements es la base de código de código abierto sobre la que está construida Liquid, lo que significa que una falla allí tiene implicaciones para cualquiera que ejecute software derivado de él, y no solo para la federación de Liquid.
Flynn afirmó que el incidente expuso una debilidad en el modelo de validación y respaldo de Liquid, citando la magnitud del drenaje de reservas y la decisión de pausar la red. El episodio se informó en medio de otros incidentes de seguridad criptográfica en 2026, incluido un drenaje de US$6 millones en una plataforma de préstamos de activos digitales vinculada a Crypto.com y un hackeo en agosto que involucró la cartera Bitcoin sin conexión Coldcard. En conjunto, estos incidentes han mantenido las auditorías de seguridad del software de cadenas laterales y de las carteras de hardware como temas prioritarios en la agenda de la industria este año.
El artículo Hackeo de Liquid Network: se retira el 95% de las reservas de la cartera apareció primero en icobench.com.