El 7 de septiembre, actores no identificados que controlaban casi 4,000 BTC tomados de Liquid Network ofrecieron devolver "la mayoría" de los fondos después de que Blockstream corrigiera la vulnerabilidad detrás del incidente estimado en 320 millones de dólares.
Resumen
- Casi 4,000 BTC salieron de la billetera de la federación de Liquid, representando aproximadamente el 95% de sus reservas de Bitcoin reportadas.
- Los actores no identificados ofrecieron devolver la mayoría de los fondos después de que Blockstream parchee la vulnerabilidad de red no revelada.
- Los mensajes OP_RETURN de Bitcoin y las firmas PGP crearon un canal de comunicación públicamente verificable entre ambas partes.
- Liquid deshabilitó los nodos puente y pidió a los intercambios suspender los depósitos y retiros de L-BTC durante la investigación.
- No se había confirmado ningún reembolso, parche público o reapertura de la red cuando se preparó este artículo.
Los actores comunicaron su oferta a través de transacciones de Bitcoin que llevaban mensajes OP_RETURN, según una reconstrucción publicada por el jefe de Galaxy Research, Alex Thorn. Preguntaron si devolver "la mayoría" del Bitcoin a la dirección de la federación sería aceptable.
Un mensaje posterior le dijo a Blockstream que "arregle el error primero" y asegure que cada nodo reciba el parche. Los actores afirmaron que la cadena permanecía expuesta bajo su última versión de software y prometieron transferir el dinero después de confirmar la reparación.
Esa promesa sigue sin verificarse. Los actores no definieron cuánto representa "la mayoría", no revelaron sus identidades ni proporcionaron una fecha límite. No había aparecido ninguna transacción de devolución confirmada cuando se preparó este artículo.
Los mensajes en cadena autentican la negociación
En el bloque 965,869, los actores enviaron 1,000 satoshis a la dirección de anclaje de la federación y preguntaron sobre devolver la mayoría de los fondos. Proporcionaron su demanda de parche seis bloques después. Los mensajes establecen que alguien que controla el Bitcoin relevante podría responder a Blockstream. No prueban de forma independiente los motivos de los actores.
El retiro de 4,000 BTC expuso el anclaje de Liquid
Liquid confirmó que aproximadamente 4,000 BTC habían salido de su billetera de la federación. Describió a los responsables como "presuntos hackers de sombrero blanco", preservando la incertidumbre sobre su estatus.
La red dijo que el retiro utilizó la Clave de Autorización de Salida de SideSwap, o PAK. Sin embargo, dijo que no había evidencia de que la clave en sí estuviera comprometida. Liquid no ha explicado públicamente la vulnerabilidad subyacente ni ha publicado un análisis post-mortem técnico.
Liquid opera como una cadena lateral de Bitcoin cuyos usuarios bloquean BTC y reciben L-BTC para actividad en la red. La federación mantiene el Bitcoin subyacente y autoriza retiros de vuelta a la capa base. La transferencia supuestamente eliminó alrededor del 95% del Bitcoin de la billetera.
Liquid deshabilitó sus nodos puente y pidió a los intercambios suspender los depósitos y retiros de L-BTC. Dijo que otros activos emitidos, incluidas las monedas estables y los activos del mundo real, no fueron eliminados directamente. La cadena lateral permaneció efectivamente en pausa mientras continuaba la investigación.
El episodio añade otra gran pérdida a un año dominado por fallas de infraestructura. Como informó crypto.news, los protocolos cripto perdieron al menos $1.3 mil millones por hackeos durante los primeros ocho meses de 2026. En cobertura relacionada, un examen de la seguridad de los puentes entre cadenas explicó cómo la custodia concentrada y los sistemas de autorización pueden crear grandes puntos de falla.
Blockstream debe parchear la red antes de cualquier reinicio
La tarea inmediata de Blockstream es identificar la falla, preparar un parche y distribuirlo a través de la federación. Los actores exigieron específicamente que cada nodo sea actualizado antes del reembolso. Blockstream no ha anunciado una versión del parche ni un tiempo de reapertura.
Una devolución solo puede tratarse como confirmada después de que el Bitcoin se mueva a una dirección controlada por la federación. Incluso entonces, la cantidad retenida por los actores y cualquier recompensa propuesta requerirían divulgación.
Liquid también debe dar cuenta de las reservas restantes, explicar cómo el peg-out eludió los controles normales y especificar cómo se reanudarán los reembolsos de L-BTC. Se necesitaría una autopsia técnica para mostrar si el problema involucraba software, lógica de autorización, operaciones de la federación u otra parte del proceso de retiro.
Hasta que se realicen esos pasos, el reembolso sigue siendo una promesa condicional y la descripción de "sombrero blanco" sigue siendo discutida.
