Liquid Network ha suspendido la actividad en su sidechain de Bitcoin después de que supuestos hackers de sombrero blanco retiraran aproximadamente 4,000 bitcoins, con un valor de unos 320 millones de dólares, de la cartera de la federación de la red, según un comunicado emitido por el proyecto.

El incidente, divulgado el 6 de septiembre, representó cerca del 95% de las reservas de Bitcoin reportadas por Liquid. La red contaba con aproximadamente 4,200 BTC en reservas antes del retiro, lo que convierte a este en uno de los incidentes de seguridad más significativos que ha afectado a la sidechain de Bitcoin.

Liquid señaló que el retiro la obligó a detener temporalmente las operaciones de la red mientras los miembros de la federación investigan el incidente y trabajan para resolver el problema de seguridad.

Blockstream, el proveedor de tecnología de la red, intentaba establecer contacto con las partes responsables a través de un mensaje firmado registrado en la blockchain de Bitcoin. Liquid describió a los individuos como supuestos hackers de sombrero blanco, pero no reveló sus identidades ni confirmó si los bitcoins retirados serían devueltos.

Uso de la Peg-Out Authorization Key en el retiro

Según Liquid, los fondos fueron retirados mediante la SideSwap Peg-out Authorization Key, conocida comúnmente como SideSwap PAK. La red afirmó que la clave en sí no fue comprometida y que no había indicios de que otras claves hubieran sido vulneradas.

Sin embargo, Liquid no reveló la vulnerabilidad subyacente que permitió el gran retiro. La falta de detalles deja abiertas preguntas sobre cómo se autorizó la transacción y si serán necesarias salvaguardas adicionales antes de que las operaciones puedan reanudarse con normalidad.

Un mensaje on-chain incluido en una transacción de Bitcoin asociada al incidente indicó que los individuos detrás del retiro se identificaron como hackers de sombrero blanco y pidieron que Liquid los contactara a través de la blockchain.

Liquid ha notificado el incidente a los exchanges de criptomonedas. Algunos exchanges han suspendido los depósitos y retiros que involucran LBTC, el token respaldado en Bitcoin emitido en la sidechain, mientras que se esperaba que otros implementaran restricciones similares.

La red también deshabilitó temporalmente sus nodos de puente (bridge), impidiendo que los usuarios enviaran nuevas transacciones. La suspensión deja efectivamente pausada la sidechain de Liquid hasta que se resuelva el incidente de seguridad, lo que limita la capacidad de los usuarios para mover activos a través de la red.

We are aware of a security incident on @Liquid_BTC . Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds… — Liquid Network (@Liquid_BTC) September 6, 2026

Otros activos de Liquid supuestamente no afectados

A pesar de la magnitud del retiro de Bitcoin, Liquid afirmó que otros activos emitidos en la red no fueron afectados por el incidente, incluidos USDT, DePix y diversos activos del mundo real.

No obstante, la red advirtió que la interrupción afectaría a las carteras y a los usuarios que intenten interactuar con Liquid mientras la infraestructura de puentes permanezca deshabilitada. Se espera que las restricciones temporales se mantengan hasta que los miembros de la federación determinen que las operaciones de la red pueden reanudarse de forma segura.

Liquid es una sidechain de Bitcoin, lanzada por Blockstream en 2018, diseñada para permitir transacciones más rápidas y confidenciales, además de respaldar la emisión de activos digitales. El Bitcoin depositado en la red de Bitcoin subyacente se representa en Liquid mediante LBTC, y los miembros de la federación son responsables de custodiar el Bitcoin que respalda esos tokens. El modelo de federación se diferencia de los diseños basados en puentes en que instituciones miembro de confianza, y no un protocolo de contratos inteligentes, controlan el movimiento de fondos entre la sidechain y la red principal de Bitcoin, lo que significa que los incidentes que involucran claves controladas por la federación afectan directamente las reservas que respaldan los tokens de los usuarios.

La federación desempeña un papel central en el modelo de seguridad de Liquid, ya que sus miembros custodian el Bitcoin que respalda los activos de la sidechain. El retiro de una porción tan grande de esas reservas plantea por lo tanto importantes preocupaciones operativas y de seguridad para la red, y se suma a un historial más amplio de grandes explotaciones de puentes y entre cadenas en el sector cripto, como los incidentes de Ronin Network y Wormbridge, que impulsaron reevaluaciones en toda la industria sobre la gestión de claves y las salvaguardas multifirma.

Liquid señaló que los miembros de la federación estaban trabajando para abordar el incidente y restaurar la actividad normal. El proyecto no ha proporcionado un plazo específico para reiniciar la sidechain ni ha revelado más detalles sobre su comunicación con los supuestos hackers de sombrero blanco.

Es probable que el incidente mantenga la atención centrada en la seguridad de las sidechains de Bitcoin y en los mecanismos utilizados para autorizar retiros de carteras federadas. El resultado de la investigación de Liquid —incluyendo si se recuperan los bitcoins retirados, cómo se aborda la vulnerabilidad y si la federación ajusta sus procedimientos de gestión de claves— será central para determinar cuándo podrán reanudarse las operaciones normales y si podrá mantenerse la confianza en el modelo de reservas de la red.