Blockstream confirmó el 7 de septiembre de 2026 que los bridge nodes de Liquid Network ya están parcheados y avisó a quienes se llevaron casi 4,000 bitcoin de la billetera de la federación que ya pueden devolverlos sin riesgo. Horas después, el dinero seguía sin moverse. El retiro ocurrió el domingo 6: unos 4,000 de los 4,200 bitcoin que respaldan el token L-BTC, alrededor de 320 millones de dólares, salieron de la billetera que custodia la federación y obligaron a pausar la sidechain de Bitcoin que gobiernan más de 80 exchanges, firmas de infraestructura y gestoras. Liquid habló de presuntos hackers de sombrero blanco sin dar por buena esa etiqueta, y ni Blockstream ni la federación han publicado todavía un informe técnico del fallo ni una fecha de reapertura.
La negociación se está escribiendo dentro de la cadena de Bitcoin
Las dos partes llevan más de un día hablando por transacciones de Bitcoin. Usan el campo OP_RETURN, que permite incrustar un texto corto en una transacción, y firman los mensajes con PGP contra la llave pública que Blockstream ya tenía publicada. Cada pago de 1,000 satoshis funciona como un sobre: lo que importa es la nota que va dentro, y cualquiera puede leerla y comprobar la firma.
El primer mensaje llegó el domingo por la tarde, cuando los actores consolidaron el bitcoin retirado y dejaron una línea en inglés: «somos whitehats. contáctennos en la cadena», según recogió The Block. Blockstream respondió una hora después con la dirección de su equipo de seguridad, y Liquid dijo que la conversación se mudó luego a canales cifrados, de acuerdo con The Register.
La condición apareció de madrugada. En el mensaje que fijó el precio del acuerdo, los responsables exigieron arreglar primero la falla:
«Arreglen el bug primero. La cadena está en riesgo ahora mismo.»
El mismo texto pedía asegurarse de que todos los nodos quedaran parcheados y prometía transferir el dinero de vuelta una vez confirmada la reparación, según la reconstrucción de The Register. Blockstream contestó en el mismo bloque con un agradecimiento de dos palabras.
Esta es la secuencia pública, con las horas y los bloques de Bitcoin en los que quedó registrada cada nota, según el recuento de The Crypto Times a partir de los datos de Mempool.
| Hora (UTC) | Bloque | Contenido del mensaje |
|---|---|---|
| 6 sep, 18:30:10 | 965,818 | Los actores consolidan el bitcoin y se identifican como whitehats |
| 6 sep, 19:31:47 | 965,822 | Blockstream les indica contactar a su equipo de seguridad |
| 7 sep, 01:49:49 | 965,865 | Blockstream envía un mensaje cifrado |
| 7 sep, 02:20:18 | 965,869 | Los actores dicen que devolverán la mayor parte y piden confirmar la dirección |
| 7 sep, 03:30:05 | 965,875 | Los actores exigen parchear todos los nodos; Blockstream agradece el aviso |
| 7 sep, 09:19:46 | 965,910 | Blockstream confirma el parche y dice que es seguro devolver |
| 7 sep, 12:16:29 | 965,927 | Los actores piden reconfirmar la dirección de la federación |
El mensaje de Blockstream fue explícito: «los bridge nodes están parcheados, es seguro devolver los fondos», y quedó firmado y repetido veintidós minutos más tarde en otro bloque. La respuesta de los actores no fue una transferencia, sino otra pregunta sobre la dirección de destino. Al cierre de esa última nota, cerca de 3,998.5 BTC seguían en la dirección que ellos controlan.
El respaldo de L-BTC quedó en mínimos y nadie dice quién cubre el hueco
L-BTC existe porque hay bitcoin encerrado que lo respalda uno a uno. Con el retiro del domingo se fue cerca del 95% de esa reserva. Bitcoin.com News calcula que en la billetera de la federación quedaron 197 BTC, es decir, un respaldo del 4.7% de lo que exige la paridad. Mientras la red siga pausada nadie puede sacar su L-BTC, así que la pregunta que importa no es cuánto vale hoy el token, sino a cuánto se cambiará cuando vuelvan a abrirse los peg-outs y quién pone la diferencia si los bitcoin no regresan completos.
La federación no ha contestado esa pregunta. Según el mismo medio, sus 81 miembros, entre ellos Bitfinex, Ledger, CoinShares, Xapo, Boltz y Bull Bitcoin, no habían publicado ninguna posición sobre el incidente ni sobre sus propios saldos en L-BTC, y tampoco lo había hecho Adam Back, director general de Blockstream. Quince de esos miembros operan la infraestructura que propone y firma los bloques de Liquid, y cada bloque necesita al menos once firmas.
El resto de la red quedó atrapado en el mismo paréntesis. Los otros activos emitidos en Liquid, como USDT y DePix, no salieron de la billetera, pero tampoco se pueden mover mientras la sidechain esté detenida: el servicio de custodia Tetrapolar avisó a sus usuarios que sus operaciones con USDT sobre Liquid no funcionan por ahora.
Cómo salieron 4,000 BTC sin que se comprometiera ninguna llave
El retiro no fue un robo de contraseñas. Salió por la puerta de enfrente. SideSwap explicó que un cliente envió 4,000 L-BTC a su servicio de peg-out alrededor de las 14:05 UTC del domingo; esos L-BTC se quemaron con una autorización válida y la federación liberó unos 3,996 BTC en la cadena principal. El peg-out usó la Peg-out Authorization Key de SideSwap, la llave que permite a los funcionarios de la federación reconocer un destino autorizado antes de soltar el bitcoin correspondiente. Ni esa llave ni ninguna otra apareció comprometida.
Lo que falló fue el software. Blockstream atribuyó el incidente a un bug en Elements, la base de código abierta sobre la que corre Liquid, que habría creado parte del bitcoin involucrado, según CoinDesk. SideSwap dijo que no podía distinguir qué monedas venían del fallo y cuáles eran reales, así que las trató todas igual. La red de Bitcoin no fue tocada en ningún momento.
Ahí está la lectura incómoda para la industria: Liquid es una sidechain federada, y quienes cuidan el bitcoin que respalda L-BTC son sus miembros, no los mineros de Bitcoin. Construir encima de Bitcoin no hereda automáticamente su modelo de seguridad, como apuntó The Register. El episodio llega además en una racha mala: CoinDesk recuerda que la semana pasada una plataforma de préstamos ligada a Crypto.com perdió 6 millones de dólares y que en agosto hubo una brecha en la billetera de hardware Coldcard.
Lo que Blockstream todavía no ha explicado
Que los nodos estén parcheados no significa que el incidente esté cerrado. Blockstream no ha publicado la versión del parche ni un postmortem técnico, y tampoco ha dicho cuándo se reabre la red. La promesa de los actores tampoco tiene contornos: no definieron cuánto es «la mayor parte», no dieron plazo ni identidad, y su condición de investigadores de seguridad sigue siendo una descripción propia, no un hecho comprobado. En medio de todo apareció además un mensaje sin firmar que ofrecía una recompensa de 98 bitcoin y que, según Bitcoin.com News, podría venir de un impostor.
El único hecho que cerraría el caso es una transferencia de los cerca de 3,998.5 BTC de vuelta a la billetera de la federación. Hasta que ocurra, un token respaldado por menos del 5% de su reserva sigue en las carteras de sus tenedores, los exchanges siguen con los depósitos y retiros de L-BTC suspendidos, y la mayor sidechain de Bitcoin lleva más de un día sin procesar una sola transacción nueva.
