La red Liquid Network detuvo su actividad el domingo después de que presuntos hackers de sombrero blanco retiraran aproximadamente 4,000 Bitcoin (BTC) de su billetera de la federación, fondos con un valor de aproximadamente 320 millones de dólares al momento del incidente. Liquid divulgó el evento de seguridad del 6 de septiembre en una publicación en X.

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds… — Liquid Network 🌊 (@Liquid_BTC) September 6, 2026

https://x.com/Liquid_BTC/status/2096696272447218108

El retiro representó alrededor del 95% de las reservas de Bitcoin reportadas por la red. Antes del incidente, la billetera de la federación tenía aproximadamente 4,200 BTC. Liquid no confirmó en su comunicado que los fondos serían devueltos. "Sombrero blanco" es un término utilizado en la industria de seguridad para actores que explotan vulnerabilidades y afirman tener la intención de devolver los fondos robados o revelar la falla, y incidentes anteriores con autodenominados sombreros blancos han tenido resultados variados, por lo que la etiqueta en sí misma no garantiza la restitución.

¿Qué se sabe sobre los hackers de sombrero blanco?

Una transacción de Bitcoin vinculada al incidente llevaba un mensaje on-chain que decía: "We are whitehats. Contact us on chain."

Blockstream, la empresa que desarrolla la infraestructura de Liquid, intentó ponerse en contacto con los presuntos hackers de sombrero blanco mediante un mensaje firmado en la blockchain de Bitcoin. No se han revelado ni las partes involucradas ni los detalles específicos de la comunicación.

Liquid señaló que el retiro fue procesado a través de la Peg-out Authorization Key, comúnmente conocida como PAK. La empresa afirmó que la clave PAK, así como cualquier otra clave, no fue comprometida.

La PAK restringe la funcionalidad de peg-out a cuentas registradas y direcciones de Bitcoin aprobadas. La restricción regula dónde puede enviar BTC la federación durante un retiro. Que los fondos se hayan movido sin que ninguna clave fuera comprometida sugiere que el problema podría estar en la forma en que se invocó el proceso de peg-out y no en el robo de claves, aunque Liquid no ha publicado detalles sobre la vulnerabilidad, por lo que aún no se puede extraer esa conclusión.

No se ha publicado información sobre la vulnerabilidad que explotaron los presuntos hackers de sombrero blanco.

¿Por qué Liquid suspendió la actividad de la red?

En respuesta al incidente, Liquid apagó sus nodos puente, impidiendo que los usuarios enviaran transacciones a la red blockchain. Los nodos puente conectan los nodos de los usuarios con los servidores de funcionarios de la federación. Detener los nodos puente es una medida de contención común para las cadenas laterales federadas, porque, a diferencia del propio Bitcoin, no existe una red de mineros independiente que siga validando transacciones si los operadores de la federación dejan de participar.

Se notificó a los exchanges de criptomonedas sobre la brecha de seguridad y, según el comunicado, ya habían dejado de aceptar y retirar LBTC o se estaban preparando para hacerlo. Dado que LBTC se negocia a paridad con BTC solo mientras el peg es confiable, la suspensión prolongada de los peg-outs suele presionar a los exchanges y a los usuarios que mantienen el activo de la cadena lateral, como se observó durante interrupciones anteriores en otros productos de Bitcoin envueltos o federados.

Liquid indicó que el USDT, el DePix y las monedas fiduciarias emitidas en la cadena lateral no se vieron afectados por la brecha, aunque se esperan interrupciones en las billeteras.

Los miembros de la federación están trabajando para resolver el problema y reanudar las operaciones. Según el comunicado, la cadena lateral permanecerá fuera de línea hasta que el asunto se resuelva. Entre las preguntas abiertas clave para los observadores están si el diálogo on-chain entre Blockstream y los presuntos sombreros blancos resulta en la devolución de los fondos, si se revela la vulnerabilidad y cómo la federación modifica sus controles de peg-out antes de reabrir.

¿Cómo asegura Liquid sus reservas de Bitcoin?

El Bitcoin retirado formaba parte de las reservas de la red Liquid. En operación normal, los usuarios depositan BTC en la billetera de la federación a cambio de una cantidad igual de LBTC, un proceso conocido como peg-in. El procedimiento inverso, un peg-out, requiere que un miembro de la federación destruya el LBTC antes de que se libere el Bitcoin. Los usuarios que operan un nodo de Liquid pueden verificar el suministro de LBTC contra el Bitcoin que posee la federación.

Según la documentación de Blockstream, 15 miembros de la federación poseen claves de la billetera de reserva, que están protegidas en módulos de seguridad de hardware. Para que el Bitcoin salga de la billetera, 11 miembros deben firmar una transacción estándar de peg-out. Este diseño de multifirma es un modelo de confianza distinto de la prueba de trabajo de Bitcoin: la seguridad depende de la honestidad y la disciplina operativa de los miembros de la federación, y no de incentivos económicos para mineros anónimos.

Liquid funciona con Elements, una plataforma de software de código abierto basada en el protocolo de Bitcoin. A diferencia de Bitcoin, depende de las firmas de los miembros de la federación en lugar de los mineros para la confirmación de bloques, lo que produce bloques de un minuto en condiciones normales.

La red también admite tokens que representan diversos tipos de activos, como monedas fiduciarias y valores. Las transacciones confidenciales ocultan los montos de las transferencias y los tipos de activos a los observadores externos, y el LBTC se utiliza para pagar las tarifas de transacción.

El proyecto fue fundado en 2018 para acelerar las transferencias entre exchanges, corredores y otros usuarios. El primer bloque de Liquid fue minado el 27 de septiembre, y el anuncio oficial se realizó el 10 de octubre. Al momento de su lanzamiento, la red tenía 23 participantes, incluidos Bitfinex, OKCoin, BitMEX y SIX Digital Exchange. El tiempo inicial de liquidación de transacciones era de dos minutos.