Liquid Network ha pausado su sidechain de bitcoin después de que supuestos hackers de sombrero blanco retiraran un estimado de 320 millones de dólares en bitcoin de la billetera de la Liquid Federation, según una declaración oficial de incidente. El protocolo ha deshabilitado los nodos puente y detenido el envío de nuevas transacciones mientras investiga. Las cifras son estimaciones preliminares del protocolo, y la intención de los actores, su autorización y cualquier recuperación siguen sin verificarse.

El incidente pone un foco inusualmente intenso sobre el dilema de diseño central de Liquid. Lanzada por Blockstream en 2018, Liquid es una sidechain federada: en lugar de depender de la prueba de trabajo, un conjunto de funcionarios distribuidos geográficamente firman colectivamente los bloques y custodian el peg bidireccional que mueve bitcoin dentro y fuera de la red. Ese modelo de federación intercambia la validación sin confianza por una liquidación más rápida y confidencial — el mismo esquema de custodia multifirma del que provino directamente esta retirada reportada.

Qué implica la pausa reportada

La pausa fue divulgada en una declaración oficial de incidente del protocolo, que indicó que los supuestos hackers de sombrero blanco retiraron aproximadamente 4.000 BTC de la billetera de la Liquid Federation, un conjunto de custodia multifirma del peg administrado por los funcionarios de la red.

Liquid valoró la salida en aproximadamente 320 millones de dólares, describiéndola como una retirada reportada y no como una pérdida permanente confirmada. Esa cifra de 320 millones es una estimación del propio protocolo, no una valoración al momento de la transferencia vinculada a un hash de transacción verificado o a un precio histórico del bitcoin.

La red indicó que los nodos puente fueron deshabilitados temporalmente, lo que impide el envío de nuevas transacciones y efectivamente pausa la sidechain de Liquid hasta que el problema se resuelva. Para los usuarios de Liquid, esto significa que los peg-ins, los peg-outs y el movimiento on-chain de los activos nativos de Liquid están paralizados mientras la federación detiene la progresión de bloques.

Según la declaración, la retirada utilizó la SideSwap Peg-out Authorization Key (PAK), mientras que el protocolo afirmó que esta clave y sus otras claves no fueron comprometidas. El mecanismo subyacente — cómo se ejecutó una retirada mediante una PAK sin la compromisión de una clave — no está establecido por la evidencia disponible y no debe presentarse como una ruta de explotación confirmada.

Detalles que el contexto proporcionado no establece

No había disponible ninguna entrada independiente de un explorador de bloques, hash de transacción, dirección del remitente o del receptor, ni marca de tiempo confirmada de la transferencia que corroborara el movimiento. Un informe aparte circuló una cifra exacta de 3.998 BTC, pero la declaración oficial menciona solo aproximadamente 4.000 BTC, y la cifra precisa no ha sido verificada.

Liquid indicó que se notificó a los exchanges y que estos habían pausado, o pausarían, los depósitos y retiros de LBTC, aunque no hubo confirmación de ningún exchange en particular. El protocolo también señaló que USDT, DePix y los activos del mundo real emitidos en Liquid no fueron afectados, al tiempo que advirtió que las billeteras de Liquid sí serían impactadas — una evaluación del impacto sobre los activos atribuida al protocolo, no una prueba de liquidación ininterrumpida.

Por qué la caracterización de 'sombrero blanco' requiere verificación

Intención y autorización declaradas

La declaración describe a los actores como supuestos hackers de sombrero blanco, un calificativo que indica que la red no ha confirmado su identidad, intención ni autorización. No había disponible ningún acuerdo de divulgación, alcance de bug bounty ni autodescripción de los actores que sustentara una clasificación benevolente.

Liquid señaló que Blockstream estaba trabajando para contactar a los supuestos hackers on-chain mediante un mensaje firmado, haciendo referencia a una dirección de monitoreo vinculada oficialmente. La evidencia disponible no estableció ninguna respuesta de los actores ni devolución de fondos.

Una retirada no establece recuperación ni pérdida definitiva

Una retirada de la billetera de la federación no constituye, por sí sola, evidencia de una pérdida permanente ni de un rescate exitoso. Si el bitcoin es recuperable, si la custodia está en manos de actores cooperativos y si los fondos serán devueltos son preguntas sin resolver, no hechos establecidos.

El modelo de seguridad de la Liquid Federation separa funciones entre los funcionarios. La documentación de arquitectura de agosto de 2023 del protocolo describe a los Watchmen administrando la billetera multifirma, los peg-outs y el barrido de UTXO, con Blocksigner coordinando las firmas de bloques de Liquid. Cómo interactuaron esos roles con una retirada autorizada por una PAK es precisamente el mecanismo que ningún análisis post-mortem independiente ha explicado todavía.

Qué sigue sin conocerse sobre la pausa y los fondos

Alcance de la pausa y estado del servicio

El conjunto preciso de funciones afectadas, el grado de exposición de los usuarios y cualquier cronograma de reinicio no están establecidos por el material disponible. La declaración confirma que los nodos puente fueron deshabilitados y que la sidechain fue pausada, pero no especifica las condiciones de reanudación ni una ruta de gobernanza para volver a la operación normal.

Custodia de los fondos y estado de recuperación

La custodia actual del bitcoin, y si alguna parte se ha movido desde la divulgación inicial, no está verificada. Confirmar el incidente requeriría un resumen de incidente atribuible con marca de tiempo, una transacción on-chain verificable que vincule la billetera de la federación con un destino, y una actualización operativa de la red antes de añadir más afirmaciones. Para los lectores que siguen la historia, esos artefactos — una confirmación exchange por exchange de las pausas de LBTC, un post-mortem vinculado a transacciones y una respuesta firmada desde la dirección de monitoreo — son los indicadores concretos que llevarían el incidente de reportado a verificado.

Las condiciones más amplias del mercado no ofrecen ninguna señal sobre el incidente: el bitcoin se cotizaba a 79.847 dólares con un movimiento plano en 24 horas al momento de la consulta, y ningún análisis de ventana de evento atribuye alguna acción del precio a la pausa. Esto es solo una instantánea, no una reacción demostrada, y las perspectivas de precio del bitcoin a corto plazo deben tratarse como no relacionadas con la pausa a falta de más evidencia.