Las reservas de Bitcoin de Liquid Network han sido restablecidas por completo, recuperando el respaldo 1:1 de todo el LBTC, dos meses después de que supuestos hackers white-hat drenaran la mayor parte, anunció la Liquid Federation el lunes 3 de noviembre.

La federación, el grupo de exchanges y otras empresas cripto que operan la red, dijo que había restablecido el respaldo 1:1 en Bitcoin para todo el LBTC, el token que representa Bitcoin en la sidechain de Liquid. El hito sigue a la restauración de los intercambios entre BTC y LBTC a una tasa 1:1 a través de proveedores participantes varias semanas antes.

Update from the Liquid Federation: The Liquid Federation is pleased to announce that the network’s bitcoin reserves have been fully restored, reestablishing 1:1 BTC backing for all LBTC. This follows the restoration of BTC<>LBTC swaps several weeks ago, which have since allowed… — Liquid Network 🌊 (@Liquid_BTC) November 3, 2026 (publicación en X)

El CEO de Blockstream, Adam Back, cuya empresa desarrolla la tecnología detrás de Liquid, publicó una captura de pantalla del panel de la red que muestra activos igualando pasivos al 100%, con un déficit de reservas de 0.00 BTC. Los usuarios que ejecutan sus propios nodos de Liquid pueden verificar directamente las reservas de la federación, dijo esta, lo que significa que la afirmación de paridad puede comprobarse de forma independiente y no solo tomarse sobre la base de la confianza. No reveló cómo se cubrió el faltante dejado por el hackeo.

Lanzada por Blockstream en 2018, Liquid es una sidechain de Bitcoin —una blockchain separada que funciona junto a Bitcoin— diseñada para transferencias más rápidas y privadas. Los usuarios bloquean BTC en una billetera controlada por la federación y reciben la misma cantidad de LBTC a cambio; convertir LBTC de vuelta a Bitcoin se conoce como peg-out. Esa estructura hace que las reservas de la federación sean el colateral de todo el sistema: el LBTC solo se redime a la par si el Bitcoin que lo respalda realmente existe, y por eso el déficit dejado por el exploit —y su reparación— importan a cualquiera que posea el token.

Cuando le preguntaron en X qué evitaría que se repitiera el hackeo, Back enumeró tres "líneas de defensa" reforzadas: claves de autorización de peg-out renovadas, ahora custodiadas en billeteras de hardware en frío; cachés de validación de pruebas deshabilitados, junto con una corrección de errores para los nodos; y reglas de consenso endurecidas para "fallar cerradas". La red también ha pasado por múltiples auditorías de terceros, dijo.

"Y lección: tratar con sospecha (no confiar, verificar) las correcciones sugeridas por IA", escribió Back.

Back había señalado el creciente papel de la IA en la seguridad en una entrevista con Bloomberg Television el 20 de octubre, describiendo "una ola de análisis de seguridad asistido por IA" durante los meses anteriores. "La IA, por supuesto, es una herramienta para ayudar a desarrollar código y a asegurar el código, pero también puede usarse para encontrar defectos", dijo, añadiendo que había estado "afectando a muchas empresas del sector". Dijo entonces que los fondos hackeados seguían "bajo investigación".

La federación dijo que está modernizando la estructura de gobernanza de Liquid, introduciendo responsabilidades y supervisión más claras, y añadiendo más salvaguardas técnicas y operativas, con más detalles en las próximas semanas. Cómo toma forma esa reforma, y si los aproximadamente 598 BTC que los hackers de septiembre retuvieron —fondos que Back describió en octubre como bajo investigación— llegan a recuperarse son los puntos abiertos a seguir.

El exploit de septiembre

El 6 de septiembre, supuestos hackers white-hat retiraron unos 4,000 BTC, entonces valorados en alrededor de $320 millones, de la billetera de la federación de Liquid, comunicándose con Blockstream mediante mensajes firmados con PGP incrustados en transacciones de Bitcoin. Al día siguiente, devolvieron 3,400 BTC, valorados en unos $269 millones, después de que Blockstream dijera que los nodos puente de Liquid habían sido parcheados, pero se quedaron con aproximadamente 598 BTC.

El CTO de Ledger, Charles Guillemet, dijo que si las monedas restantes eran una recompensa negociada, el acuerdo parecía "más una extorsión que un hackeo white-hat". Blockstream luego se negó a pagar un rescate por el Bitcoin pendiente.

"Tomar activos sin autorización y retener su devolución es un crimen, no una divulgación responsable", dijo la empresa. "No es actividad white-hat. Es robo."