Liquid Network paraliza operaciones tras un retiro de bitcoin por 320 millones de dólares

Liquid Network, una de las sidechains más conocidas construidas sobre Bitcoin, se vio obligada a deshabilitar sus nodos puente y pausar nuevas transacciones después de que actores no identificados retiraran cerca de 4,000 BTC —unos 320 millones de dólares— de la billetera federada de la red. El retiro, ocurrido alrededor del domingo 6 y el lunes 7 de septiembre de 2026, vació casi el 95% del saldo total de esa billetera y obligó a varios exchanges a suspender los depósitos y retiros de L-BTC, el token respaldado por bitcoin que emite Liquid.

La magnitud del incidente, y la manera poco convencional en que se desarrolló, lo distingue de un hackeo típico. Los responsables del retiro no han sido identificados, pero se comunicaron mediante mensajes firmados en la cadena, describiéndose a sí mismos como hackers de sombrero blanco y afirmando que planean devolver la mayor parte de los fondos una vez que se corrija una vulnerabilidad en el software Elements que sostiene toda la red. Hasta el momento del reporte, no se había devuelto ningún fondo.

Qué es Liquid y por qué importa la billetera federada

Liquid es una sidechain construida sobre Bitcoin y mantenida en gran parte por Blockstream, diseñada para permitir que los usuarios muevan bitcoin de forma más rápida y con mayor privacidad de la que ofrece la capa base, además de alojar otros activos como USDT, la stablecoin brasileña DePix y varios tokens de activos del mundo real. El sistema funciona bloqueando bitcoin real en una billetera federada —una bóveda multifirma controlada por un grupo de funcionarios— y emitiendo una cantidad equivalente de L-BTC en la sidechain. Ese respaldo uno a uno es la base de la confianza en Liquid: cada L-BTC en circulación debería estar respaldado exactamente por un bitcoin real depositado en esa billetera.

Según los datos revelados hasta ahora, la billetera contenía aproximadamente 4,200 BTC antes del incidente, y alrededor de 3,998.5 BTC permanecían sin moverse hacia las 9:12 p.m., hora del Pacífico, de acuerdo con una cronología publicada por Samson Mow, exdirector de estrategia de Blockstream y actual director ejecutivo de Jan3. El relato de Mow muestra que el intercambio de mensajes entre los actores y Blockstream comenzó alrededor de las 11:30 a.m., hora del Pacífico, con una respuesta de Blockstream cerca de una hora después. SideSwap, una plataforma construida sobre Liquid, señaló que la transacción en disputa utilizó su Clave de Autorización de Peg-out a través de lo que parecía una orden legítima de un cliente, pero negó que sus propios sistemas hubieran sido comprometidos, apuntando en cambio a un error en Elements, el software de código abierto que sustenta toda la infraestructura de Liquid.

Qué significa esto para el ecosistema de sidechains de Bitcoin

Sea cual sea la resolución final, el episodio recuerda de manera contundente que una sidechain de Bitcoin es tan confiable como el software y la gobernanza que controlan su puente. El modelo federado de Liquid fue diseñado para distribuir la confianza entre un grupo de funcionarios conocidos en lugar de depender de un solo custodio, pero al parecer una vulnerabilidad a nivel de software en Elements bastó para que actores externos movieran casi toda la reserva sin necesidad de romper el consenso multifirma de la federación en el sentido convencional. Esa distinción importa: no se trató del robo de una clave privada al estilo de un hackeo de exchange, sino de un exploit a nivel de protocolo que permitió que una transacción con apariencia válida vaciara el respaldo.

El hecho de que otros activos sobre Liquid —incluidos USDT, DePix y activos tokenizados del mundo real— no se hayan visto afectados, según se reportó, sugiere que la vulnerabilidad era específica del mecanismo mediante el cual el BTC se mueve a través del peg-out, y no un compromiso total del libro contable de la sidechain. Aun así, para cualquier usuario que tenga L-BTC, la pausa en depósitos y retiros golpea directamente la liquidez disponible y deja en evidencia los riesgos de envolver bitcoin en una capa secundaria. Este episodio se suma a un patrón más amplio de fallas de custodia e infraestructura que ha acompañado a la industria durante 2026, un año en el que la volatilidad de otros mercados y su relación con los datos de bitcoin también han generado debate, como se explicó al analizar cómo la intervención en el yen reavivó los temores del carry trade sin que los datos de bitcoin confirmaran el mismo pánico. Cada incidente, sin importar su causa raíz, erosiona la suposición de que la infraestructura adyacente a Bitcoin es tan segura por naturaleza como la cadena base.

Qué sigue

La pregunta inmediata es si los actores cumplirán su intención declarada de devolver la mayor parte del BTC retirado una vez que se corrija la vulnerabilidad de Elements. Los mensajes en la cadena no son compromisos vinculantes, y hasta que los fondos realmente regresen a la billetera federada, exchanges y usuarios tienen motivos para tomar la promesa con cautela. Los lectores deberían estar atentos a:

• Un informe técnico oficial de Blockstream que detalle la naturaleza exacta del error en Elements y el cronograma de la corrección.
• Si los exchanges que suspendieron depósitos y retiros de L-BTC retoman el servicio normal, y bajo qué condiciones.
• Cualquier movimiento en la cadena de los 4,000 BTC retirados, lo que indicaría si las intenciones declaradas por los actores son genuinas.
• Cómo afecta este incidente la confianza en otras capas federadas o basadas en puentes sobre Bitcoin, un tema estrechamente ligado a preguntas más amplias sobre custodia que se abordan al explicar cómo funcionan los exchanges cripto, sus order books y su relación con la custodia de los fondos.

Por ahora, Liquid Network se mantiene en una postura defensiva, con los nodos puente deshabilitados y las transacciones en pausa mientras Blockstream y la comunidad evalúan el daño. Para los usuarios en América Latina que utilizan exchanges regionales o remesas basadas en stablecoins como USDT sobre Liquid, el episodio es un recordatorio de que envolver bitcoin en capas secundarias —por más ventajas de velocidad o privacidad que ofrezcan— añade una capa adicional de riesgo técnico que no existe al mantener bitcoin en la cadena principal. El caso también reaviva el debate sobre si las sidechains federadas pueden ofrecer las garantías de seguridad que se esperan de cualquier activo que se presente como respaldado uno a uno por bitcoin.

Fuente: Cointelegraph

Este contenido es informativo y no constituye consejo financiero ni de inversión.