Un hacker autoproclamado white hat ha devuelto 3.400 BTC a la billetera de la federación de Liquid Network después de que Blockstream confirmara que su vulnerabilidad había sido corregida. Sin embargo, casi 47 millones de dólares en Bitcoin siguen en manos del actor, y ningún acuerdo público de recompensa explica por qué.

Los 598,5 BTC que siguen bajo el control del actor representan alrededor del 15% de los aproximadamente 4.000 BTC retirados de la billetera de la federación el 6 de septiembre. Ninguna declaración pública de Blockstream ni de la Liquid Federation ha confirmado que el Bitcoin retenido haya sido ofrecido formalmente como recompensa.

La devolución siguió a una serie de mensajes on-chain intercambiados entre el hacker y Blockstream. Estos mensajes trataron sobre la corrección de la vulnerabilidad y el parcheo de los nodos de la red, pero no especificaron públicamente ningún monto de rescate ni recompensa.

El hacker white hat de Liquid Network conserva 47 millones de dólares

La decisión de conservar 598,5 BTC ha atraído el escrutinio de observadores de la industria. Charles Guillemet, CTO de Ledger, señaló en X que los fondos restantes seguían bajo el control del autoproclamado white hat. Sugirió que, si los fondos se retenían como palanca de negociación en un acuerdo criptográfico on-chain, la conducta podría asemejarse más a un chantaje que a un trabajo de seguridad white hat convencional.

So, 3,400 BTC were refunded. The "white hats" still hold 600 BTC. If this was ever a negotiated reward under an encrypted contract signed on-chain, it looks more like extortion than white-hat hacking! Let's see what happens to these 600 BTC… pic.twitter.com/BBKLrMVsqd — Charles Guillemet (@P3b7_) September 7, 2026

Otros miembros de la comunidad cripto también han cuestionado la etiqueta de "white hat". Argumentan que los investigadores de seguridad convencionales suelen divulgar vulnerabilidades o coordinarse con los proyectos afectados antes de mover grandes cantidades de fondos. Ni Blockstream ni la Liquid Federation han publicado públicamente un acuerdo formal de recompensa por errores que cubra los 598,5 BTC retenidos.

El desarrollador de Bitcoin y contribuidor de código abierto Miguel Medeiros resumió el drama con sarcasmo, calificándolo como la "mejor telenovela de 2026" y diciendo: "Fue mejor que Breaking Bad".

CONFIRMED. Block 965950, mined by Foundry. 3,400 BTC back in the Liquid federation wallet. Attacker keeps 598.5 BTC. 27 hours from the fork to the return. 11 rounds of OP_RETURN, PGP signatures, an Electrum tutorial and a accelerator. All settled… pic.twitter.com/7HisqMjqNW — Miguel Medeiros (@_miguelmedeiros) September 7, 2026

Liquid Network sigue en pausa tras el hackeo de Bitcoin

Los nodos puente de Liquid permanecen desactivados al 8 de septiembre, mientras los depósitos y retiros de L-BTC siguen suspendidos en múltiples exchanges. Blockstream indicó que se ha desplegado software actualizado y que los miembros de la Federación se preparan para un reinicio coordinado de la red.

La pausa subraya el diseño operativo de la propia Liquid: es una sidechain de Bitcoin desarrollada por Blockstream y operada por una federación de entidades miembros en lugar de por mineros, lo que significa que la seguridad depende de las acciones coordinadas de esos miembros de la federación y del hardware que utilizan para firmar transacciones. Esa estructura federada es la razón por la que se requiere un reinicio coordinado, y no una recuperación automática, después de que los nodos de la red fueran puestos fuera de línea.

Following the recent incident affecting the Liquid Network and the movement of funds, Blockstream, as Liquid's technical provider, and the Liquid Federation have been working diligently to resolve the ongoing situation and ensure the return of assets. Updated software has… — Blockstream (@Blockstream) September 8, 2026

Los hackers white hat ya han conservado recompensas antes

El caso de Liquid Network no carece de precedentes en la industria cripto. En varios incidentes de alto perfil, hackers que devolvieron la mayor parte de los fondos robados recibieron permiso para conservar una porción como llamada recompensa white hat.

En el exploit de Team Finance de 2022, un atacante devolvió aproximadamente 13,4 millones de dólares de los 15,8 millones robados y conservó cerca del 10%. En el hackeo de SafeMoon de 2023, el atacante acordó devolver el 80% de casi 9 millones de dólares y retener el 20% restante como recompensa.

Acuerdos similares también ocurrieron en el hackeo del puente Nomad, donde el proyecto ofreció explícitamente una recompensa del 10% a quien devolviera al menos el 90% de los fondos, y en un caso de envenenamiento de direcciones de 2024 que involucró alrededor de 72 millones de dólares en Bitcoin envuelto, donde el atacante acordó devolver el 90% y conservar el 10%. Más recientemente, GMX y Renegade también han utilizado acuerdos de recompensa white hat del 10%.

En esos casos anteriores, el porcentaje retenido por el atacante fue ofrecido explícitamente por el proyecto o acordado abiertamente como parte de un acuerdo, que es precisamente lo que los distingue de la situación de Liquid, donde los términos, si existen, permanecen sin revelar.

Por qué importa el 15% white hat de Liquid Network

El mundo cripto tiene precedentes de hackers white hat que conservan parte de los fondos recuperados, pero tales acuerdos suelen negociarse u ofrecerse explícitamente como recompensas. El caso de Liquid Network destaca porque el hacker retuvo alrededor del 15% de los fondos, o 598,5 BTC, sin ningún acuerdo divulgado públicamente que especifique una recompensa.

El caso también plantea cuestiones sin resolver sobre la rendición de cuentas en sistemas federados: los usuarios de L-BTC y los exchanges que dependen de la red actualmente no tienen un registro público de qué, si algo, acordaron Blockstream o la Federación a cambio de la devolución de los 3.400 BTC. Que los fondos retenidos sean caracterizados alguna vez como recompensa, formal o informalmente, probablemente influirá en cómo se juzguen las respuestas futuras a incidentes entre proyectos y autoproclamados white hats.

Queda así la pregunta central: ¿el Bitcoin retenido fue una recompensa negociada, o simplemente Bitcoin que el hacker decidió quedarse?