Liquid detiene su red tras la retirada de 4.000 bitcoins por supuestos hackers éticos
Índice de contenidos
Claves de la noticia
- Una retirada de 3.996 BTC dejó unos 197 BTC en la cartera federada analizada por Bitquery.
- Liquid deshabilitó los nodos puente y las plataformas suspendieron depósitos y retiradas de L-BTC.
- Los responsables prometen devolver la mayor parte cuando el fallo de Elements esté corregido en todos los nodos.
La cadena lateral de Bitcoin quedó pausada después de que actores que se presentan como hackers éticos retiraran cerca de 4.000 BTC de la cartera federada. Los fondos siguen inmóviles, pero el incidente deja bajo mínimos el respaldo de L-BTC hasta que sean devueltos.
Una sola salida vació casi todo el puente
Liquid Network, una cadena lateral construida sobre el software Elements de Blockstream, detuvo la actividad después de una salida extraordinaria desde la cartera que custodia los bitcoins asociados a L-BTC. La comunicación inicial habló de unos 4.000 BTC. La reconstrucción pública de Bitquery sitúa el pago principal en 3.996 BTC a las 14:28 UTC del 6 de septiembre y calcula que la cartera pasó de 4.207 a unos 197 BTC. El valor rondaba los 320 millones de dólares con bitcoin cerca de 80.000 dólares.
La operación no fue una transferencia ordinaria de un usuario con saldo equivalente. El análisis en cadena sostiene que alguien creó L-BTC sin respaldo mediante un fallo de Elements, lo encaminó por la autorización de salida de SideSwap y consiguió que la federación firmara el pago en Bitcoin. Liquid y SideSwap afirman que las claves PAK y las demás claves no fueron robadas. La distinción desplaza el foco desde una credencial comprometida hacia la validación del protocolo que aceptó un activo sintético inexistente como si estuviera cubierto.
La dirección receptora mantenía sin gastar casi todo el saldo al cierre de la reconstrucción. Ese dato limita el daño consumado, pero no restaura la convertibilidad mientras las monedas sigan fuera de la custodia federada.
La pausa protege lo que queda, no repara el déficit
Liquid desactivó los nodos puente, de modo que no pueden enviarse nuevas operaciones, y pidió a las plataformas que paralizaran depósitos y retiradas de L-BTC. Bitcoin siguió funcionando con normalidad: el incidente afecta a la cadena federada y a su promesa de conversión, no al consenso de la red principal. Tampoco se comunicó una afectación equivalente a USDT u otros activos emitidos dentro de Liquid.
La medida evita que la incertidumbre se convierta en una carrera por salir, pero no recompone por sí misma el respaldo. Antes del retorno de los fondos, cada L-BTC honesto comparte una reserva muy inferior al bitcoin que debería representar. Un cálculo con las cifras trazadas —197 BTC restantes frente a 4.207 previos— deja aproximadamente un 4,7 % del saldo original en la cartera. No es necesariamente la contabilidad final de toda la federación, pero ilustra por qué reabrir el puente sin restitución o recapitalización sería imprudente.
Los mensajes en la cadena abren una negociación insólita
La dirección receptora incluyó en una transacción el mensaje de que sus responsables eran hackers éticos y pidió contacto en cadena. Blockstream respondió mediante mensajes firmados y, según Cointelegraph, recibió detalles técnicos cifrados. Los interlocutores dicen que devolverán la mayor parte cuando el parche esté desplegado por toda la red. Los bitcoins permanecían inmóviles durante la última comprobación citada por Bitquery.
Ese comportamiento reduce el riesgo inmediato de blanqueo, pero no convierte automáticamente la retirada en una auditoría autorizada. Mover activos de terceros sin permiso expone a usuarios, mercados y operadores aunque la intención declarada sea protegerlos. La devolución parcial también deja preguntas sobre recompensa, responsabilidad y pérdidas derivadas de la interrupción. Hasta que los fondos regresen y exista un informe técnico, la etiqueta de ‘white hat’ describe una afirmación de los autores, no una conclusión jurídica.
La federación concentró un fallo de software
Liquid promete bloques rápidos y transferencias confidenciales mediante una federación de entidades que custodia bitcoin y firma salidas. Ese diseño evita esperar cada vez a la red principal, pero crea un conjunto distinto de supuestos: el software debe impedir emisiones falsas y los firmantes deben reconocer únicamente salidas legítimas. Aquí las claves pudieron mantenerse intactas mientras la lógica anterior a la firma aceptaba un estado inválido.
El episodio muestra que distribuir claves no basta si todos los participantes consumen la misma interpretación defectuosa. La defensa futura necesita versiones obligatorias, pruebas de invariantes de suministro y límites que frenen salidas desproporcionadas incluso cuando la firma parezca válida. También hará falta explicar por qué una transferencia equivalente a cerca del 95 % de la reserva no activó una pausa automática antes de llegar a Bitcoin.
La recuperación debe demostrar tres cosas
El primer requisito es la devolución verificable de los BTC a una dirección bajo control de la federación. El segundo es un parche reproducible, con número de versión y confirmación de que todos los nodos críticos lo ejecutan. El tercero es una conciliación completa entre L-BTC emitido y reservas disponibles, incluida cualquier compensación por movimientos legítimos atrapados durante la pausa.
Los usuarios no deberían interpretar una simple reanudación como prueba suficiente. Un informe útil debe publicar cronología, causa raíz, alcance, controles fallidos y condiciones de reapertura. Liquid nació para trasladar confianza desde una única empresa hacia una federación; tras este incidente, la credibilidad dependerá de que esa federación pueda ofrecer una contabilidad común y una explicación técnica verificable, no solo de que el dinero termine regresando.
