La Liquid Network, sidechain de Bitcoin mantenida por Blockstream, sufrió un incidente de seguridad el domingo (6) que llevó a la retirada de unos 4.000 BTC, valorados en aproximadamente 320 millones de dólares, de la wallet de la federación que respalda el token L-BTC. La red fue pausada tras el ataque, y las exchanges recibieron instrucciones de suspender los depósitos y retiros del activo mientras se investigaba el caso.

Liquid es una red paralela a Bitcoin creada para permitir transferencias más rápidas y confidenciales, además de la emisión de activos digitales. En la práctica, los bitcoins quedan bloqueados en la red principal y se representan en Liquid mediante L-BTC, un token respaldado por esos BTC. Por eso, la retirada afectó directamente al monedero que sostenía ese respaldo.

Según Liquid, los responsables del incidente se presentaron como "white hats", término usado para hackers éticos que explotan fallos con el objetivo de alertar a los proyectos antes de que actores maliciosos puedan aprovecharse de ellos. Aun así, la forma en que se desarrolló la operación generó dudas en el mercado, ya que cerca del 95% de las reservas de Bitcoin reportadas por la red fueron retiradas de una sola vez.

La retirada se realizó a través del servicio de peg-out de SideSwap, miembro de la federación autorizado a procesar retiros de la red. Liquid afirmó que la clave usada en ese proceso no fue comprometida, y SideSwap también aseguró que sus sistemas no fueron vulnerados. La sospecha, según la información divulgada, apunta a un fallo en Elements, el software de código abierto usado por Liquid.

En una transacción en la blockchain de Bitcoin, los responsables dejaron un mensaje diciendo que eran "white hats" y pidieron contacto on-chain. Después de esto, Blockstream y los hackers empezaron a intercambiar mensajes firmados mediante transacciones en Bitcoin.

El caso llama la atención porque no se trató de un robo directo de claves de la federación, según la propia Liquid. La lectura inicial es que alguien logró crear L-BTC sin el Bitcoin correspondiente en garantía y después rescatar BTC reales mediante una salida aparentemente válida de la red.

Los hackers devuelven 270 millones de dólares

El lunes (7), los responsables del incidente devolvieron 3.400 BTC, entre 269 y 270 millones de dólares, al monedero de la federación de Liquid. La devolución recuperó aproximadamente el 85% de los fondos retirados.

La transferencia se produjo después de que Blockstream enviara un mensaje firmado afirmando que los nodos puente de Liquid habían sido corregidos y que los fondos ya podían devolverse con seguridad. Antes de eso, los hackers habían dicho que la red seguía en riesgo y que devolverían el dinero tras la corrección del fallo y la actualización de los nodos.

Pese a la devolución parcial, unos 598,5 BTC, valorados en aproximadamente 47 millones de dólares, permanecen todavía en la dirección vinculada a la retirada. Liquid no ha informado aún si esa cantidad será devuelta, cómo pretende cubrir una eventual diferencia en el respaldo del L-BTC ni cuándo la red y sus servicios de peg volverán a funcionar con normalidad.

La calificación de los responsables como "white hats" también sigue en debate. Charles Guillemet, director de tecnología de Ledger, cuestionó esta versión tras la devolución parcial de los fondos y afirmó que, si hubo una recompensa negociada para quedarse con parte de los recursos, el caso se parecería más a una extorsión que a un hackeo ético.

Blockstream aseguró que se implementó una actualización de software y que los miembros de la federación se preparan para una reanudación coordinada de la red. Otros activos emitidos en Liquid, como USDT, DePix y activos del mundo real, no se habrían visto afectados directamente por el incidente, aunque los monederos y las operaciones con L-BTC sí se vieron impactados por la pausa.

El episodio refuerza un punto sensible para las redes que funcionan como puentes o capas paralelas a Bitcoin: incluso cuando la red principal no se ve afectada, fallos en los mecanismos de conversión, custodia o respaldo pueden mover cifras de miles de millones y poner en riesgo la confianza de los usuarios. En el caso de Liquid, la devolución de buena parte de los bitcoins reduce el perjuicio inmediato, pero deja abiertas preguntas sobre el fallo, el importe restante y la reanudación completa de las operaciones.

¿Buscas una alternativa para aumentar tus ganancias? La Renta Fija Digital de MB es la solución: hasta un 18% de rendimiento anual, riesgo controlado y la seguridad que tu dinero merece. ¡Descúbrelo ahora!