La red Liquid detiene sus operaciones tras un retiro de 320 millones de dólares en Bitcoin por parte de autodenominados sombreros blancos
Puntos clave
- •Actores que afirman ser hackers de sombrero blanco retiraron unos 4.000 BTC, con un valor aproximado de 320 millones de dólares, de la billetera de la federación de Liquid, lo que representa cerca del 95% de su saldo.
- •Liquid desactivó sus nodos puente y los exchanges suspendieron los depósitos y retiros de L-BTC, aunque otros activos de la red, como USDT, no se vieron afectados.
- •Blockstream contactó a los actores mediante mensajes firmados onchain, y estos dijeron que devolverían la mayoría del Bitcoin una vez corregida la vulnerabilidad y actualizados todos los nodos con el parche.
- •Samson Mow recopiló una línea de tiempo del intercambio onchain y señaló que la respuesta de Blockstream confirmó la dirección de devolución, pero no necesariamente la aceptación de la condición del parche.
- •SideSwap afirmó que el retiro se procesó como una orden de peg-out de un cliente y que el L-BTC involucrado se originó en un error de Elements, el software de código abierto que sustenta a Liquid, y no en un compromiso de sus sistemas.
[Actualización, 7 de septiembre de 2026, 7:30 UTC: Se añadió la correspondencia entre los «sombreros blancos» y Blockstream.]
La sidechain de Bitcoin Liquid pausó sus operaciones después de que actores que afirman ser hackers de sombrero blanco retiraran aproximadamente 4.000 Bitcoin —con un valor de 320 millones de dólares— de la billetera de la federación de la red.
Liquid, lanzada por Blockstream en 2018, es una sidechain federada diseñada para mover Bitcoin entre exchanges y traders más rápido que la capa base. A diferencia de la cadena principal de Bitcoin, no depende de mineros; en su lugar, un consorcio de funcionarios controla conjuntamente la billetera multifirma que contiene los BTC que respaldan al L-BTC, lo que significa que el modelo de seguridad de la red descansa en esa federación y no en la prueba de trabajo.
Liquid informó el domingo que los nodos puente habían sido desactivados, lo que impide procesar nuevas transacciones, mientras que los exchanges habían suspendido o se preparaban para suspender los depósitos y retiros de L-BTC. Según la red, otros activos emitidos en Liquid, incluidos USDT, DePix y activos del mundo real, no se vieron afectados. (Publicación en X)
Blockstream, el proveedor de tecnología de Liquid, estableció contacto con los actores mediante mensajes firmados onchain. Los actores declararon que devolverían la mayoría del Bitcoin una vez que la vulnerabilidad fuera corregida y cada nodo hubiera instalado el parche. Al momento de escribir este artículo, los fondos aún no habían sido devueltos. (Transacción onchain)
El retiro representó aproximadamente el 95% del saldo de unos 4.200 BTC de la billetera. Dado que Liquid depende del Bitcoin custodiado a través de su federación para respaldar el L-BTC emitido en la sidechain, la mayoría de los BTC de la billetera permanece bajo el control de los actores hasta que los fondos sean devueltos. Si los fondos no son devueltos, los tenedores de L-BTC podrían enfrentar incertidumbre sobre el respaldo de sus tokens, ya que se supone que cada L-BTC en circulación corresponde a BTC bloqueados en la billetera de la federación.
Cointelegraph se comunicó con Liquid Network y Blockstream para solicitar comentarios.
Supuestos sombreros blancos negocian con Blockstream
Samson Mow, CEO de Jan3 y exdirector de estrategia de Blockstream, recopiló una línea de tiempo detallada de los mensajes públicos incrustados en transacciones de Bitcoin en una publicación en X.
El intercambio comenzó a las 11:30 am, hora del Pacífico, cuando los actores se identificaron como sombreros blancos y solicitaron contacto onchain. Blockstream respondió aproximadamente una hora después, indicándoles su correo de seguridad, y posteriormente envió un mensaje cifrado con PGP.
Horas más tarde, los actores preguntaron si podían devolver la mayoría del Bitcoin a una dirección de Blockstream. Luego exigieron que la vulnerabilidad fuera corregida y que cada nodo fuera actualizado antes de transferir los fondos.
«Sí, gracias», respondió Blockstream.
Según Mow, esa respuesta contestaba la pregunta sobre la dirección de devolución y no significaba aceptar la condición del parche. Para ese momento, unos 3.998,5 BTC permanecían sin moverse, sin más mensajes registrados hasta las 9:12 pm, hora del Pacífico.
Relacionado: Bitcoin de la era Satoshi despierta tras 16 años de inactividad mientras se mueven 600 BTC
SideSwap indicó que el retiro fue procesado a través de su servicio de peg-out como una orden de cliente usando su Peg-out Authorization Key (PAK), pero que la clave en sí no fue comprometida. La empresa afirmó que el L-BTC utilizado en la transacción se originó en un error en Elements —el software de código abierto que sustenta a Liquid— y no en los sistemas de SideSwap. (Publicación en X)
