Liquid Network pierde $320 millones por exploit de caché

Un error de caché en la prueba de rango en el código de Elements permitió que un actor desconocido acuñara L-BTC sin respaldo, drenara el 95% de la reserva de la federación a través de SideSwap, y luego negociara su devolución en cadena mediante mensajes OP_RETURN. La red permanece congelada, 598.5 BTC están en la billetera del atacante, y todo el modelo de sidechain federada enfrenta las preguntas más difíciles que jamás haya tenido que responder.

Las tardes de domingo no deberían sentirse como corridas bancarias. Sin embargo, el 6 de septiembre de 2026, cualquiera que observara la billetera de la federación de la Red Liquid vio algo que se parecía mucho a una: 3,996 BTC saliendo en una sola transacción de canje a las 14:28 UTC, colapsando la reserva de 4,205 BTC a 202 BTC en menos de medio minuto. A los precios vigentes, eso era aproximadamente $320 millones. Desaparecidos.

Lo que siguió durante las siguientes 30 horas fue uno de los episodios más extraños en la historia de Bitcoin. La persona o grupo detrás del drenaje no desapareció en un servicio de mezcla. Escribieron "somos whitehats. contáctenos en cadena" en un campo OP_RETURN, abriendo una negociación pública con Blockstream que cualquiera con un explorador de bloques podía leer en tiempo real. Nueve mensajes fueron intercambiados. Una clave PGP fue verificada. Los nodos puente fueron parcheados. Y luego 3,400 BTC regresaron, dejando 598.5 BTC, alrededor de $47 millones, sentados en una dirección que nadie controla excepto el atacante.

La mecánica de lo que sucedió es técnica. Las implicaciones no lo son. Liquid es la sidechain más antigua de Bitcoin, operada por una federación de 15 funcionarios que ejecutan módulos de seguridad de hardware a prueba de manipulaciones en un acuerdo multisig de 11-de-15. Ha procesado miles de millones en volumen para intercambios, comerciantes y emisores de activos tokenizados desde su lanzamiento en 2018. Ahora sus reservas están cortas por $47 millones, su reputación está en cuidados intensivos, y la pregunta más amplia de si las sidechains federadas pueden ser confiadas con dinero real es más fuerte de lo que ha sido en cualquier momento en los últimos ocho años.

Cómo funcionó el error de caché de prueba de rango

Para entender la explotación, necesitas entender cómo Liquid oculta los montos de las transacciones. Liquid utiliza transacciones confidenciales, un esquema criptográfico donde el valor en cada salida está oculto detrás de un compromiso de Pedersen. Las pruebas de rango verifican que el monto oculto cae dentro de un rango permitido sin revelar cuál es realmente el monto. Esto es computacionalmente costoso, por lo que Elements, la bifurcación de Bitcoin Core que impulsa Liquid, almacena en caché los resultados de verificación exitosos para su reutilización.

El problema estaba en cómo el caché almacenaba esos resultados. Antes del parche, la clave de caché se derivaba solo de los bytes de la prueba y el monto oculto. El tipo de activo y el contexto de scriptPubKey no se incluían. Eso significaba que una prueba previamente verificada podía reproducirse en un contexto donde no debería haber sido válida.

El atacante explotó esto plantando 68 pruebas de rango idénticas a lo largo de 14 horas entre los bloques 4,049,384 y 4,050,246 de Liquid, gastando 41 satoshis por transacción. Cada una llevaba una salida OP_RETURN con L-BTC escrito claramente pero el monto oculto, usando un compromiso a cero con la clave de cegamiento más simple posible. Una vez que esas pruebas fueron almacenadas en caché, el atacante construyó una salida inválida que coincidía con la clave de caché de una verificación previamente válida. Los nodos de la federación recuperaron el resultado en caché y omitieron la verificación que debería haber rechazado la salida inflacionaria.

En el bloque 4,050,336 de Liquid, el atacante creó aproximadamente 3,996 L-BTC de la nada. Esos tokens parecían válidos para cada funcionario de la federación que ejecutaba el código vulnerable. El atacante los envió al servicio de canje de SideSwap, que quemó los L-BTC y solicitó el pago a la federación. La federación cumplió, liberando 3,996.0183 BTC a la dirección de Bitcoin del atacante.

La corrección, que vincula la verificación de caché tanto al tipo de activo como a scriptPubKey, se había comprometido en la rama maestra de Elements el 3 de agosto y se fusionó el 2 de septiembre. Pero nunca había aparecido en una versión etiquetada. Los nodos de la federación ejecutaban la versión 23.3.3, con fecha del 13 de abril, que no incluía el parche. Mononaut, el desarrollador de mempool.space, señaló que los funcionarios de la federación aceptaron las transacciones del exploit, aprobaron los retiros y continuaron construyendo bloques, mientras que otros nodos que ejecutaban código diferente rechazaron por completo las transacciones inválidas.

DeFi ha perdido más de $1.3 mil millones por hacks en 2026, con claves privadas comprometidas superando a los errores de contratos inteligentes como el vector de ataque principal por primera vez en la historia. El exploit de Liquid no encaja perfectamente en ninguna de las dos categorías. No se robaron claves. No se drenó ningún contrato inteligente. Una optimización de caché en la lógica de verificación de transacciones dejó un hueco lo suficientemente grande como para que alguien acuñara $320 millones.

Los 23 minutos que vaciaron la bóveda

El atacante no fue imprudente, y el registro en cadena muestra una secuencia de prueba metódica que precedió al evento principal por dos días completos.

El 4 de septiembre, dos pequeñas transacciones de entrada (peg-in) por un total de 2.15 BTC entraron en Liquid. Dos días después, en la mañana del 6 de septiembre, tres salidas de prueba (peg-out) movieron 0.95, 1.71 y 0.55 BTC a través de SideSwap entre las 11:30 y las 13:16 UTC. Cada una se completó sin problemas. El mecanismo de salida funcionó. La federación firmó. BTC real llegó al otro lado.

A las 13:53 UTC, el evento principal: la transacción de acuñación creó aproximadamente 4,000 L-BTC sin respaldo. A las 14:28:56 UTC, la federación procesó la salida, liberando 3,996.0183 BTC. SideSwap reenvió 3,995.99999857 BTC a la dirección final del atacante en el mismo bloque. La tarifa de SideSwap del 0.1%, aproximadamente 3.996 BTC, más los tres pagos de prueba de 3.21 BTC combinados, fueron la única fricción en toda la operación.

Desde la acuñación hasta la salida y la recepción, el tiempo transcurrido fue de aproximadamente 35 minutos. Desde el momento en que la federación firmó la salida hasta que el Bitcoin llegó al atacante, fue un solo bloque.

El precipicio de reservas es visible en cualquier panel de análisis de blockchain. La billetera de la federación de Liquid tenía 4,205.29 BTC a las 14:27 UTC. Un minuto después, tenía 202.63 BTC. Es el drenaje de reservas de una sola transacción más dramático en la historia de las cadenas laterales de Bitcoin.

Negociación en cadena: nueve mensajes en OP_RETURN

Lo que sucedió después convirtió un exploit catastrófico en algo más parecido a una negociación de rehenes llevada a cabo completamente en público.

A las 18:30 UTC del 6 de septiembre, aproximadamente cuatro horas después del drenaje, el atacante incrustó un mensaje en una transacción de Bitcoin: "somos whitehats. contáctenos en cadena". La elección del canal de comunicación fue deliberada. Los mensajes OP_RETURN son permanentes, públicos y verificables. Ninguna de las partes puede falsificar el origen de un mensaje enviado desde una dirección que controlan.

A las 03:30 UTC del 7 de septiembre, después de que Liquid hubiera detenido la producción de bloques a las 04:49 UTC, el atacante envió un mensaje más largo: "Por favor, arreglen el error primero. La cadena está en riesgo en el último commit en este momento. Asegúrense de que todos los nodos estén parcheados. Luego transferiremos el dinero de vuelta de manera segura después de confirmar la corrección".

Esto no fue una demanda de rescate. Fue una divulgación de seguridad con $320 millones en garantía. El atacante quería pruebas de que la vulnerabilidad estaba cerrada antes de devolver fondos que teóricamente podrían ser reexplotados por otra persona.

Blockstream pasó las siguientes horas parcheando los nodos puente en toda la federación. A las 09:04 UTC del 7 de septiembre, Blockstream envió un mensaje firmado con PGP: "Los nodos puente están parcheados, es seguro devolver los fondos." La firma se verificó contra la clave de seguridad que termina en 6844 A2D6 publicada en blockstream.com/pgp.txt. En total, se enviaron siete mensajes verificados de Blockstream desde direcciones nuevas durante la negociación.

A las 16:09 UTC del 7 de septiembre, la transacción de devolución llegó: 3,400 BTC de vuelta a la dirección de la federación. Los 598.5 BTC restantes permanecieron en la billetera del atacante. El mensaje OP_RETURN final del atacante, enviado a las 21:03 UTC, contenía un solo emoticono: ":("

Esa carita triste se ha convertido en uno de los dos caracteres más analizados en la historia de Bitcoin. ¿Era arrepentimiento por tener que quedarse con alguna cantidad? ¿Decepción de que el error existiera en primer lugar? ¿Un comentario sardónico sobre el estado de la seguridad de las cadenas laterales? Nadie lo sabe, y el atacante no se ha comunicado desde entonces.

La pregunta de los 47 millones de dólares: recompensa o robo

Los 598.5 BTC que el atacante retuvo valen aproximadamente 47 millones de dólares. No había un programa formal de recompensas por errores que cubriera esta vulnerabilidad. No había contrato, ni acuerdo previo, ni marco legal que rigiera la situación.

Los atacantes de Liquid ofrecieron devolver la mayor parte de los 4,000 BTC, y lo hicieron. Pero "la mayor parte" está haciendo un gran trabajo en esa frase. Quedarse con el 15% de un exploit de 320 millones de dólares sin ningún acuerdo previo no es lo que la mayoría de los investigadores de seguridad llamarían comportamiento estándar de sombrero blanco.

Charles Guillemet, CTO de Ledger, fue una de las primeras voces prominentes en oponerse al encuadre de sombrero blanco. Su argumento fue directo: los sombreros blancos genuinos revelan una falla antes de mover cientos de millones en garantías, no después. Drenar el 95% de las reservas de una red y luego exigir un parche antes de devolver cualquier cosa se parece más a una extorsión que a una investigación de seguridad.

El contraargumento, y no es débil, es el siguiente: el atacante encontró una vulnerabilidad activa que un actor malicioso podría haber explotado en cualquier momento. Al drenar los fondos y retenerlos, evitaron que un sombrero negro hiciera lo mismo sin intención de devolver nada. Los 598.5 BTC son una compensación por un servicio prestado, no un rescate pagado bajo coacción.

Ambas posiciones tienen precedentes. El exploit de Wormhole de 2022 vio al atacante quedarse con 320 millones de dólares sin devolver nada. El hackeo de Euler Finance de 2023 resultó en una devolución completa después de una negociación en cadena. El exploit del puente Ronin en 2022 vio a atacantes respaldados por el estado del Grupo Lazarus de Corea del Norte llevarse 624 millones de dólares sin negociación alguna. En ese contexto, recuperar el 85% en 30 horas parece uno de los mejores resultados en la historia de los exploits de criptomonedas.

La cuestión legal sigue abierta. Las leyes de acceso no autorizado en la mayoría de las jurisdicciones no incluyen una excepción de "buenas intenciones". Tomar fondos sin autorización y luego devolver la mayoría puede satisfacer la definición de robo independientemente de lo que el atacante escriba en un campo OP_RETURN. Si alguna agencia de aplicación de la ley perseguirá el caso, dado que la mayoría de los fondos fueron devueltos, es un asunto completamente diferente.

Por qué los nodos de la federación ejecutaban código sin parchear

Esta es la parte de la historia que debería preocupar a cualquiera que use un sistema federado.

La corrección para el error de caché de prueba de rango se confirmó en el repositorio de Elements el 3 de agosto de 2026. Se fusionó en la rama principal el 2 de septiembre. Cuatro días después, ocurrió el exploit. Los nodos de la federación ejecutaban la versión 23.3.3, lanzada el 13 de abril, que precedía a la corrección por casi cinco meses.

La brecha entre "corrección fusionada" y "corrección implementada en producción" es un problema familiar en la ingeniería de software. También es un problema que se supone que debe mitigarse con toda la estructura de una cadena lateral federada. Los 15 funcionarios de Liquid operan módulos de seguridad de hardware especializados. Ejecutan servidores a prueba de manipulaciones. Gestionan una billetera multisig de 11-de-15 diseñada para tolerar hasta cuatro firmantes comprometidos o fuera de línea. El modelo de seguridad asume que la federación es competente, cuenta con buenos recursos y ejecuta software actualizado.

Ejecutar código de desarrollo no publicado es un tipo de riesgo. Ejecutar código que está cinco meses atrasado respecto a una corrección de seguridad crítica es otro. Ninguno inspira confianza.

Liquid Network recuperó 3,400 BTC después del exploit del puente, pero la recuperación provino de la buena voluntad del atacante, no de ninguna salvaguarda de la federación. Si el atacante hubiera sido un operador del Grupo Lazarus, los 3,996 BTC habrían pasado por un mezclador en cuestión de horas y Liquid Network habría sido insolvente sin posibilidad de recuperación.

La pregunta que Blockstream aún no ha respondido públicamente es por qué un parche que había sido fusionado durante cuatro días y comprometido durante más de un mes no fue desplegado en los nodos de la federación. La seguridad de la cadena lateral solo es tan fuerte como el eslabón más débil en su cadena operativa. Para Liquid, ese eslabón más débil resultó ser una actualización de software que permaneció en un repositorio mientras la vulnerabilidad que corregía permanecía en producción.

El paralelo con DAO: cuando el código rompe la confianza

Las comparaciones con el hackeo de DAO de 2016 comenzaron a las pocas horas del drenaje de Liquid, y vale la pena tomarlas en serio.

En junio de 2016, un atacante explotó un bug de reentrada en el contrato inteligente de DAO para drenar 3.6 millones de ETH, valorados en aproximadamente $60 millones en ese momento. La comunidad de Ethereum enfrentó una elección: aceptar el exploit como un resultado válido del código o hacer un hard fork de la red para revertir la transacción y devolver los fondos. Ethereum eligió el fork. Ethereum Classic, la cadena sin fork, sobrevivió como una declaración filosófica de que el código es ley y los exploits son solo el mercado corrigiendo el mal código.

La situación de Liquid rima pero no se repite. La capa base de Bitcoin nunca estuvo en riesgo. El exploit ocurrió completamente dentro de la cadena lateral de Liquid, y el mecanismo de salida que liberó BTC real funcionó exactamente como fue diseñado. Liberó fondos porque los nodos de la federación le dijeron que la solicitud era válida. Los nodos de la federación dijeron que la solicitud era válida porque su caché de verificación había sido envenenada por un bug que debería haber sido parcheado.

No hay debate sobre fork aquí porque no hay nada que bifurcar. Liquid es una cadena lateral federada, no una cadena de prueba de trabajo con mineros independientes. Blockstream puede parchear el código, reiniciar los nodos del puente y reanudar las operaciones. Los 598.5 BTC que el atacante conservó se han ido. Salieron del sistema Liquid a través de una salida legítima y ahora existen en la capa base de Bitcoin, donde están sujetos a las mismas reglas que cualquier otro Bitcoin. Ninguna cantidad de gobernanza federada puede recuperarlos.

Pero el paralelo con DAO se mantiene en un sentido más profundo. Ambos incidentes forzaron a sus respectivas comunidades a enfrentar la brecha entre el modelo de seguridad que creían tener y el modelo de seguridad que realmente tenían. Ethereum creía que los contratos inteligentes eran sin confianza. Los usuarios de Liquid creían que una federación de 15 funcionarios que ejecutan módulos de seguridad de hardware era lo suficientemente segura. Ambas suposiciones murieron al contacto con un atacante suficientemente motivado.

El caso opuesto: las cadenas laterales federadas aún funcionan

Vale la pena presentar el caso alcista para Liquid y las cadenas laterales federadas con toda su fuerza, porque la narrativa bajista se escribe sola y la verdad es más complicada.

Primero, la salida funcionó exactamente como fue diseñada. La federación firmó una transacción que parecía válida según las reglas que estaba ejecutando. El bug estaba en la lógica de verificación, no en la lógica de firma, la gestión de claves o la infraestructura HSM. La arquitectura de seguridad central de Blockstream, el multisig 11-de-15 con hardware a prueba de manipulaciones, nunca fue violada.

Segundo, el atacante devolvió el 85% de los fondos en 30 horas. Compárese con el hackeo de Bybit en febrero de 2025, donde el Grupo Lazarus robó $1.4 mil millones y no devolvió nada. Compárese con el puente de Ronin, donde $624 millones desaparecieron en redes de lavado de Corea del Norte. Compárese con el exploit de la billetera de hardware Coldcard que drenó $130 millones en julio de 2026 sin posibilidad de recuperación. El resultado de Liquid, aunque doloroso, está entre los mejores que cualquier protocolo explotado ha logrado.

Tercero, la vulnerabilidad era un error de software, no un defecto de diseño. El almacenamiento en caché de pruebas de rango es una optimización, y la solución es sencilla: incluir el tipo de activo y scriptPubKey en la clave de caché. El parche ya existe. Una vez implementado, este vector de ataque específico se cierra permanentemente.

Cuarto, otros activos en Liquid, incluidos USDT, DePix y activos del mundo real tokenizados, no se vieron afectados. El exploit se dirigió específicamente al mecanismo de retiro de BTC. Los usuarios que poseían L-USDT u otros tokens emitidos por Liquid no perdieron fondos.

El contraargumento a todo esto es simple: "Funcionó como fue diseñado" es un consuelo frío cuando el diseño permitió que 320 millones de dólares salieran por la puerta. Un sistema que depende de que 15 organizaciones mantengan su software actualizado tiene 15 puntos potenciales de falla. Y el hecho de que la recuperación dependiera de la buena voluntad del atacante, no de ninguna salvaguarda del protocolo, no es una característica del modelo de seguridad. Es la ausencia de uno.

Lo que esto significa para cada puente federado

El exploit de Liquid ocurre en un momento en que el ecosistema de sidechains de Bitcoin y capa 2 está más concurrido y ambicioso que nunca.

Stacks, que se actualizó a la versión Nakamoto a finales de 2025, utiliza un modelo de seguridad diferente vinculado a la finalidad de Bitcoin. La Red Lightning opera como una verdadera capa 2 con seguridad basada en canales que no depende de una federación. Fedimint, el protocolo de efectivo electrónico federado, utiliza una estructura federada similar a Liquid pero para custodia de Bitcoin custodial en lugar de una sidechain completa. RSK, otra sidechain federada, comparte muchos de los supuestos arquitectónicos de Liquid.

Para cada proyecto que utiliza una federación, el exploit de Liquid es una llamada de atención. La pregunta no es si los miembros de la federación pueden ser confiados con claves privadas. La pregunta es si los miembros de la federación pueden ser confiados para ejecutar software actualizado, responder a las divulgaciones de seguridad a tiempo y mantener disciplina operativa en 15 organizaciones independientes con diferentes prioridades, diferentes equipos de TI y diferentes niveles de urgencia.

Las detenciones de protocolos después de exploits se están volviendo rutinarias en toda la industria. La congelación de Liquid es más consecuente que la mayoría porque afecta a una sidechain nativa de Bitcoin que los actores institucionales han utilizado desde 2018. Si Liquid no puede garantizar que su federación esté ejecutando software parcheado, entonces la ventaja de confianza que se supone que una federación conocida y regulada proporciona sobre validadores anónimos o puentes descentralizados colapsa.

La lección más amplia es una que el ecosistema DeFi ha estado aprendiendo de la manera difícil desde 2020: la seguridad operativa no es una característica que se implementa una vez. Es un proceso que se ejecuta todos los días. Se encontrarán errores. Se escribirán parches. La pregunta es si el parche llega a producción antes de que el atacante llegue al retiro. El 6 de septiembre de 2026, la respuesta fue no.

Qué ver

• Versiones del software de los nodos de la federación: Si Blockstream implementa verificaciones de versión obligatorias o mecanismos de actualización automática para los nodos de funcionarios, indicará cuán seriamente se está abordando la brecha operativa.
• Recuperación de la desvinculación de L-BTC: La proporción de respaldo de reserva cayó a aproximadamente 86 centavos por L-BTC después del retorno. Observe con qué rapidez regresan la confianza y la estabilidad de la vinculación una vez que se reabran los nodos puente.
• La billetera de 598.5 BTC: Los rastreadores en cadena monitorearán los fondos retenidos por el atacante para detectar movimientos. Cualquier intento de mezclar o gastar proporcionará datos forenses sobre la identidad e intenciones del atacante.
• Respuesta legal y regulatoria: Si alguna jurisdicción abre una investigación penal, sentará precedente sobre cómo se tratan las explotaciones de sombrero blanco autodeclaradas cuando no existe un acuerdo formal de recompensa.
• Adopción de cadenas laterales y L2 competidoras: Si los usuarios institucionales migran volumen de Liquid a Lightning, Stacks o capas de liquidación centralizadas después de la explotación, será visible en las métricas en cadena en cuestión de semanas.