Liquid congela sus operaciones de Bitcoin

La cadena lateral de Bitcoin, Liquid, pausó la actividad de la red después de que aproximadamente 4,000 BTC fueran retirados de su billetera de la Federación en un incidente de seguridad. Los actores detrás del retiro afirman ser hackers de sombrero blanco y comunicaron a Blockstream su intención de devolver la mayor parte de los fondos una vez que se corrija la falla de software subyacente.

Tras el incidente, la funcionalidad de los nodos puente de Liquid se suspendió brevemente, lo que impidió enviar nuevas transacciones en la red. También se notificó a los exchanges, y algunos suspendieron —o planean suspender— los depósitos y retiros de L-BTC, lo que evidencia la rapidez con la que los problemas en la capa del protocolo pueden afectar el acceso de los usuarios en los servicios conectados.

El monto retirado representa una porción significativa del Bitcoin custodiado en la billetera de la Federación. Liquid confirmó que se retiró un total de aproximadamente 4,000 BTC, con un valor de unos 320 millones de dólares al momento del incidente.

Somos conscientes de un incidente de seguridad en @Liquid_BTC. Supuestos hackers de sombrero blanco han retirado ~4,000 BTC (~320 millones de dólares) de la billetera de la Federación de Liquid. El equipo de @Blockstream está trabajando en contactarlos on-chain con un mensaje firmado. Lo que sabemos hasta ahora es que los fondos…

— Liquid Network 🌊 (@Liquid_BTC) 6 de septiembre de 2026

La red señaló que otros activos en Liquid —como USDT, DePix y activos del mundo real— no fueron afectados. El incidente involucra al L-BTC, el activo respaldado en Bitcoin de Liquid. Cada usuario puede hacer peg-out de L-BTC, lo que libera una cantidad equivalente de Bitcoin de las reservas de la red.

SideSwap afirma que sus sistemas no fueron comprometidos

Según SideSwap, un cliente utilizó su servicio de peg-out para ingresar 4,000 L-BTC a su sistema a las 14:05 UTC. Se recibió una autorización de peg-out válida y luego se pagó a la dirección de Bitcoin a las 14:28 UTC: se enviaron 3,996 BTC, con una comisión de transacción de 0.007 BTC.

SideSwap declaró que su Peg-out Authorization Key no fue hackeada y que sus sistemas no fueron vulnerados. Blockstream, sin embargo, describió el L-BTC involucrado en la transacción como "buggeado", resultado de una falla en Elements, el software de código abierto utilizado para construir Liquid.

SideSwap indicó que, dado que la transacción fue debidamente autorizada, no tenía forma práctica de distinguir el L-BTC problemático del resto.

Los hackers prometen devolver la mayor parte del BTC

Los actores se han comunicado con Blockstream mediante mensajes firmados de Bitcoin. Alex Thorn, director de investigación de Galaxy Digital, detalló el intercambio y señaló que el grupo exigió a Blockstream corregir la vulnerabilidad antes de cualquier recuperación.

En un mensaje, los actores dijeron que devolverían la mayor parte del Bitcoin a la dirección de la Federación después de confirmar que todos los nodos de Liquid hubieran sido actualizados. También enviaron información técnica cifrada a Blockstream a través de PGP. Pequeñas transferencias de Bitcoin entre el grupo constituyen evidencia on-chain de la comunicación con la federación. Hasta la última actualización, los fondos aún no han sido devueltos.

Liquid permanece en pausa mientras Blockstream y los miembros de la Federación trabajan en la respuesta a nivel de red. SideSwap también ha restringido nuevos peg-ins y peg-outs y ha detenido los nuevos depósitos hasta que los servicios se reanuden oficialmente.

Los aproximadamente 4,000 BTC siguen en el centro de un proceso de recuperación en curso, cuya siguiente fase depende de corregir la vulnerabilidad de Elements en toda la red de Liquid.

Fuente: CryptoNinjas