Liquid Network afirma que pausó temporalmente su sidechain de Bitcoin después de que presuntos hackers "white-hat" retiraran aproximadamente 320 millones de dólares en Bitcoin de su billetera federada. Las intenciones de los actores siguen en disputa, y los registros de blockchain ya muestran que una gran parte de los fondos está regresando hacia una dirección vinculada a la federación. La pausa, divulgada por primera vez el 6 de septiembre de 2026, sigue solo parcialmente verificada, y detalles clave sobre su alcance, la recuperación de los fondos y la causa raíz aún no están confirmados.

Liquid Network reportó una pausa de su sidechain tras un retiro presunto que valoró en aproximadamente 320 millones de dólares en Bitcoin. La caracterización de "white-hat" proviene de los propios actores y sigue sin verificarse y en disputa. El alcance preciso de la pausa y cuánto se ha recuperado siguen sin confirmarse, aunque los datos en cadena muestran una devolución parcial de los fondos.

Lo que Liquid Network dijo sobre la pausa

Liquid Network declaró el 6 de septiembre de 2026 que presuntos hackers white-hat habían retirado aproximadamente 4.000 BTC de su billetera federada, según el comunicado oficial del proyecto sobre el incidente. La cifra es una aproximación del propio operador, no una contabilidad de reservas reconstruida de forma independiente. La billetera federada es el punto de custodia del Bitcoin que respalda al L-BTC, el activo representativo del sidechain: Liquid, construido sobre el código abierto Elements de Blockstream, opera como un sidechain federado en el que un grupo de miembros funcionarios —en lugar de mineros— controlan colectivamente el Bitcoin anclado y la firma de bloques. Ese diseño hace que la seguridad de las claves de la federación, y del software que las protege, sea central para el modelo de confianza de la red.

Liquid situó el valor aproximado de ese retiro en unos 320 millones de dólares, una cifra que describió como el tamaño estimado del incidente y no como un precio verificado al momento de la transferencia para alguna salida específica.

La empresa dijo que los nodos de puente habían sido desactivados temporalmente y que no se podían enviar nuevas transacciones, lo que en la práctica pausaba el sidechain al momento del anuncio. Añadió que el retiro utilizó la Peg-out Authorization Key de SideSwap, afirmando que esa clave y las demás claves de la red no habían sido comprometidas. SideSwap es una billetera y exchange construido sobre Liquid, y la referencia a su Peg-out Authorization Key indica que la ruta del retiro pasó por infraestructura de terceros conectada al proceso de peg-out y no por una violación directa de las claves de firma de la federación, según el propio relato del operador.

Liquid también dijo que se había notificado a los exchanges y que estos habían pausado o pausarían los depósitos y retiros de L-BTC, y que USDT, DePix y otros activos del mundo real emitidos en Liquid no fueron afectados por el incidente. Esa declaración no establece si dichos activos siguieron siendo transferibles mientras la red estaba pausada. Las notificaciones a los exchanges siguen la práctica estándar ante incidentes en el ámbito cripto: detener los depósitos y retiros de un activo afectado es una medida de contención común diseñada para evitar que tokens que podrían no estar completamente respaldados se negocien o transfieran durante una pausa.

Dado que el anuncio provino directamente del operador afectado, debe leerse como el relato del propio protocolo y no como un análisis posterior independiente completo. El comunicado íntegro está incluido a continuación.

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds…

— Liquid Network (@Liquid_BTC) September 6, 2026

Source: https://x.com/Liquid_BTC/status/2096696272447218108

Los registros de los exploradores dan una cifra más exacta que el número redondeado del operador. La transacción de retiro, confirmada en el bloque 965783 el 6 de septiembre de 2026 a las 14:28:56 UTC, envió exactamente 3.996,01834922 BTC a una única dirección de salida, con las 83 entradas provenientes de una sola dirección vinculada a la federación (transacción: 8db751a6…58a7b140).

Por qué la etiqueta de "white-hat" sigue en disputa

La descripción de "white-hat" proviene de los actores, no de un hallazgo independiente. Una transacción relacionada confirmada el 6 de septiembre a las 18:30:10 UTC incluía un mensaje OP_RETURN decodificado que decía "we are whitehats. contact us on chain", lo cual prueba una autodescripción y no una intención benevolente, autorización o identidad legal. Usar mensajes OP_RETURN para abrir un canal de negociación es un patrón establecido en incidentes cripto, ya que las transacciones de Bitcoin ofrecen una forma públicamente verificable de comunicarse en cadena para partes que carecen de otra información de contacto.

Esa distinción importa porque la etiqueta por sí sola no establece permiso para mover los fondos, una recompensa acordada ni ningún compromiso de devolverlos. Según el registro disponible, el evento se sitúa en algún punto entre un ejercicio autorizado reclamado y un robo puro, y la evidencia aportada no determina cuál de los dos.

El director de tecnología de Ledger, Charles Guillemet, cuestionó el encuadre de white-hat, según lo reportado por NFT Plazas, señalando que tomar cientos de millones de dólares antes de cualquier divulgación se aparta de la práctica white-hat convencional. Bajo las normas de divulgación responsable ampliamente citadas, los investigadores de seguridad suelen reportar una vulnerabilidad a la parte afectada y coordinar la remediación antes, y no después, de mover fondos a gran escala. Según reportes no confirmados en ese mismo resumen, una vulnerabilidad en el software Elements permitió crear L-BTC no autorizado y un parche existente solo se había desplegado parcialmente; ningún análisis técnico posterior ni detalle del parche ha sido verificado de forma independiente. Elements es el código abierto que subyace a Liquid, y un parche desplegado solo parcialmente en una federación significaría que algunos miembros ejecutaban software parchado y otros no, aunque esa división de despliegue sigue sin confirmarse.

Las preguntas abiertas sobre los fondos y el estado de la red

El desarrollo más claro está en cadena. Una transacción confirmada en el bloque 965950 el 7 de septiembre de 2026 a las 16:09:25 UTC devolvió exactamente 3.400 BTC a la misma dirección vinculada a la federación, según muestran los registros de blockchain. Se trata de una transferencia devuelta, no de una prueba de recuperación total ni de que el sidechain haya reabierto. Los aproximadamente 596 BTC restantes sin contabilizar en el registro público, junto con el sidechain aún pausado, son los principales puntos abiertos a seguir: la confirmación de la reanudación de la producción de bloques de Liquid y de las funciones de peg-in/peg-out del L-BTC, cualquier declaración de los actores o sus términos negociados, y la divulgación eventual de la causa técnica raíz.

Varias cifras ampliamente circuladas siguen sin verificarse. Según reportes no confirmados, la reserva previa al incidente era de aproximadamente 4.200 BTC con cerca del 95% retirado, pero el saldo histórico de la billetera no fue reconstruido de forma independiente, y la cifra de 4.200 BTC no debe tratarse como el monto sustraído.

Lo que aún necesita corroboración es específico: la duración exacta y las funciones pausadas, la base en dólares al momento de la transferencia para el retiro, el destino y disposición final de los fondos, y si los saldos de los usuarios se vieron afectados. No se ha verificado ninguna presentación ante reguladores ni autoridades policiales, y "white-hat" carece de peso legal en este conjunto de evidencias. El incidente suma, no obstante, a una pregunta recurrente de la industria sobre los diseños de custodia federada y de puentes, que en repetidas ocasiones han concentrado grandes sumas detrás de un conjunto reducido de claves o esquemas multifirma y, en incidentes pasados de otras redes, han sido el punto de falla cuando esas claves o el software que las rodea fueron explotados.

El contexto de mercado es tranquilo más que de pánico. Bitcoin se negociaba alrededor de $78.677 con un movimiento de 24 horas moderado, un nivel que ha llamado la atención mientras los traders sopesan los cambios en las probabilidades de aumento de tasas de la Reserva Federal y dónde se ubicaba Bitcoin tras recuperar la zona de $77.500. El índice general de Fear & Greed cripto se situaba en 69, en territorio de "Codicia", una lectura de todo el mercado que no puede atribuirse al incidente de Liquid y no señala cómo podría reaccionar el precio de Bitcoin ante cualquier pérdida confirmada.

Aviso legal: este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Realice siempre su propia investigación antes de tomar decisiones.