Liquid Network, una sidechain de Bitcoin desarrollada por Blockstream, ha sido suspendida temporalmente tras uno de los mayores incidentes de seguridad relacionados con Bitcoin de 2026.
El 6 de septiembre, se retiraron aproximadamente 4 000 BTC, valorados en unos 320 millones de dólares en ese momento, de la billetera de Bitcoin de la federación de Liquid. Según los informes, la billetera contenía alrededor de 4 200 BTC antes del incidente, lo que significa que el retiro representó aproximadamente el 95 % de las reservas de Bitcoin de Liquid.
Liquid respondió desactivando sus nodos puente, lo que impidió enviar nuevas transacciones a la sidechain. También se notificó a los exchanges y varias plataformas suspendieron, o se prepararon para suspender, los depósitos y retiros relacionados con L-BTC, el activo de Liquid respaldado por Bitcoin.
El incidente no comprometió la cadena de bloques principal de Bitcoin. En su lugar, afectó a la infraestructura responsable de transferir Bitcoin entre la red principal de Bitcoin y la sidechain de Liquid.
Esta distinción es fundamental para entender lo que ocurrió realmente.
Liquid Network es una sidechain de Bitcoin diseñada para ofrecer liquidaciones más rápidas, transacciones confidenciales y compatibilidad con activos digitales.
El concepto básico es relativamente sencillo. Los usuarios pueden bloquear BTC en la red principal de Bitcoin y recibir una cantidad equivalente de L-BTC en Liquid. L-BTC está diseñado para mantener una relación de 1:1 con los Bitcoin bloqueados en las reservas controladas por la federación de Liquid.
Cuando los usuarios quieren volver a transferir sus fondos a la red principal de Bitcoin, inician un peg-out. Los L-BTC correspondientes se retiran de la circulación y la federación libera BTC a la dirección de Bitcoin correspondiente.
Esta arquitectura permite a Liquid ofrecer funciones difíciles de implementar directamente en la capa base de Bitcoin.
Sin embargo, también introduce una capa adicional de infraestructura entre los usuarios y sus Bitcoin subyacentes.
Liquid depende de una federación de organizaciones para operar componentes importantes de la red y proteger las reservas de Bitcoin. Esto significa que la seguridad del sistema no depende únicamente de las reglas de consenso de Bitcoin, sino también de la infraestructura de firma, autorización y software de la federación.
El incidente reciente demuestra por qué esta distinción es importante.
La causa técnica exacta sigue bajo investigación, pero la información disponible ofrece varias pistas importantes.
Liquid afirmó que los fondos se retiraron mediante la clave de autorización de peg-out de SideSwap, o PAK, un mecanismo asociado a las operaciones de peg-out autorizadas. Es importante señalar que Liquid declaró que la propia PAK no se había visto comprometida y que no había identificado el compromiso de otras claves criptográficas.
Esto significa que, aparentemente, el incidente no fue un caso directo de un atacante que robara una clave privada y la utilizara para firmar una transacción no autorizada.
En su lugar, los informes y los análisis on-chain apuntan cada vez más a una vulnerabilidad de software en el framework Elements y en el proceso de autorización del peg-out. Elements es la tecnología de código abierto en la que se basa Liquid.
Según comunicaciones on-chain posteriores, los actores afirmaron que la vulnerabilidad seguía activa y pidieron a Blockstream que aplicara un parche a todos los nodos de Liquid antes de intentar devolver los fondos. Investigadores independientes de datos on-chain también informaron de que los atacantes no habían movido los Bitcoin robados después del retiro inicial.
Esto crea una situación inusual: el incidente de seguridad parece haber explotado la lógica del sistema en lugar de limitarse a comprometer una clave criptográfica.
Para los desarrolladores de blockchain, esto sirve como un recordatorio importante de que una criptografía sólida no puede compensar una lógica de autorización defectuosa.
Una billetera multifirma puede requerir varias firmas válidas, pero si una vulnerabilidad provoca que un retiro no válido se reconozca como legítimo, el modelo de seguridad puede eludirse potencialmente en otra capa.
Liquid suspendió la actividad como medida preventiva porque permitir que las operaciones normales de peg-in y peg-out continuaran podría generar riesgos adicionales.
Tras el incidente, Liquid desactivó los nodos puente y detuvo de hecho las nuevas transacciones. También se alertó a los exchanges para que detuvieran los depósitos y retiros de L-BTC.
La decisión refleja un principio fundamental de la seguridad de blockchain: cuando la integridad de un puente o de un sistema respaldado por activos es incierta, detener nuevas transferencias puede ser más seguro que mantener las operaciones normales.
Imagina que un banco descubre que su sistema de retiros contiene un fallo de software crítico. La respuesta más segura no sería seguir procesando retiros mientras los ingenieros investigan. La institución aislaría primero el sistema vulnerable.
Liquid adoptó un enfoque similar.
La suspensión también limita la posibilidad de que un atacante explote repetidamente la misma vulnerabilidad mientras los desarrolladores investigan y aplican una solución.
Es importante señalar que, según los informes, otros activos emitidos en Liquid, incluidos USDT, DePix y determinados activos del mundo real, no se vieron afectados directamente por el incidente relacionado con las reservas de Bitcoin. El problema principal está relacionado con el respaldo en BTC de L-BTC y con los mecanismos utilizados para transferir Bitcoin a través del peg de la red.
Esta es quizá la parte más inusual del incidente.
Los actores que retiraron los Bitcoin dejaron un mensaje on-chain en el que se describían como “white hats”. En ciberseguridad, un hacker white-hat suele ser un investigador de seguridad que identifica vulnerabilidades para ayudar a los desarrolladores de un sistema a solucionarlas, en lugar de explotarlas para obtener un beneficio personal.
Sin embargo, esta descripción no se ha verificado de forma independiente.
Liquid describió a los atacantes como “presuntos hackers white-hat”. Esta formulación es importante porque la red no ha confirmado su identidad ni sus motivaciones.
La situación se volvió más interesante el 7 de septiembre. Según mensajes on-chain posteriores, los actores afirmaron que devolverían la mayor parte de los aproximadamente 4 000 BTC una vez solucionada la vulnerabilidad y aplicados los parches a todos los nodos pertinentes.
Blockstream se ha estado comunicando con los actores mediante mensajes on-chain firmados y comunicaciones cifradas.
Sin embargo, una oferta para devolver los fondos no equivale a una recuperación efectiva.
A fecha del 7 de septiembre, los informes on-chain disponibles indicaban que no se había confirmado públicamente la devolución de los Bitcoin. Por tanto, el incidente debe seguir considerándose una importante brecha de seguridad, aunque finalmente se recupere la mayor parte de los fondos.
No. La capa base de Bitcoin no fue hackeada.
Este es uno de los puntos más importantes que los usuarios deben entender.
La cadena de bloques de Bitcoin sigue funcionando de acuerdo con sus reglas de consenso habituales. El incidente no vulneró el mecanismo de prueba de trabajo de Bitcoin, no modificó la política monetaria de Bitcoin ni permitió a nadie crear BTC arbitrariamente en la red principal de Bitcoin.
En su lugar, la vulnerabilidad afectó a la infraestructura independiente de Liquid.
Liquid se basa en Bitcoin, pero no es Bitcoin. L-BTC es una representación de Bitcoin dentro del ecosistema de Liquid, mientras que los BTC que respaldan realmente esos activos están en poder de la federación.
Esto es similar a la diferencia entre el sistema interno de pagos de un banco y la moneda nacional subyacente. Un fallo de seguridad en la capa de pagos no significa necesariamente que el sistema monetario de la moneda se haya visto comprometido.
Para los usuarios de Bitcoin, esta distinción es esencial al interpretar titulares que afirman que “Bitcoin fue hackeado”.
En este caso, la descripción más precisa es que la infraestructura de conexión de activos de una sidechain de Bitcoin sufrió un grave incidente de seguridad.
El incidente pone de relieve un desafío más amplio al que se enfrenta el creciente ecosistema de infraestructura de Bitcoin.
Bitcoin prioriza la seguridad, la descentralización y un desarrollo conservador del protocolo. Sin embargo, las aplicaciones creadas en torno a Bitcoin suelen introducir mecanismos adicionales para ofrecer transacciones más rápidas, funcionalidad de contratos inteligentes, emisión de tokens o liquidaciones institucionales.
Cada capa adicional puede generar una complejidad adicional.
El modelo de federación de Liquid ofrece ventajas prácticas. Permite liquidaciones más rápidas y funciones adicionales sin modificar las reglas de consenso fundamentales de Bitcoin. Pero los usuarios también deben confiar en los sistemas responsables de proteger el puente entre Liquid y Bitcoin.
Esto crea una disyuntiva fundamental:
Una mayor funcionalidad puede implicar un mayor riesgo de infraestructura.
Por tanto, el incidente de Liquid no demuestra necesariamente que las sidechain sean intrínsecamente inseguras. En cambio, demuestra que la seguridad de una sidechain debe evaluarse por separado de la seguridad del propio Bitcoin.
Los desarrolladores y las instituciones deben analizar no solo los mecanismos de consenso, sino también la autorización del puente, la implementación del software, la gestión de claves, los procedimientos de actualización y los sistemas de respuesta ante emergencias.
La prioridad inmediata es identificar y corregir la vulnerabilidad antes de restablecer las operaciones normales.
La segunda prioridad es recuperar los aproximadamente 4 000 BTC.
Los acontecimientos más recientes ofrecen algún motivo para un optimismo prudente. Según los informes, los actores que controlan los fondos han indicado que tienen la intención de devolver la mayor parte de los Bitcoin una vez que la vulnerabilidad se haya solucionado correctamente y se hayan aplicado parches a los nodos de Liquid.
Pero varias preguntas siguen sin respuesta.
¿Cómo logró exactamente el exploit eludir el mecanismo de autorización existente? ¿Por qué los controles de la federación aceptaron el retiro? ¿La vulnerabilidad era exclusiva de un componente o podría afectar a otros sistemas? ¿Cómo verificará Liquid que todos los nodos han recibido el parche? ¿Y qué medidas de protección evitarán que vuelva a producirse un incidente similar?
Estas preguntas probablemente determinarán cuánta confianza depositan los usuarios y los participantes institucionales en Liquid cuando la red reanude sus operaciones.
El incidente también refuerza una lección más amplia para el sector de las criptomonedas: la seguridad no consiste simplemente en proteger las claves privadas. Los sistemas blockchain modernos combinan contratos inteligentes, puentes, firmantes federados, mecanismos de autorización y clientes de software. Una debilidad en cualquier punto de esa cadena puede tener consecuencias financieras potencialmente enormes.
Por ahora, la propia red de Bitcoin sigue funcionando con normalidad. Sin embargo, la sidechain de Liquid permanece detenida mientras los desarrolladores y los miembros de la federación trabajan para resolver uno de los incidentes de seguridad más importantes de su historia. Que la historia termine siendo un robo de 320 millones de dólares o una espectacular recuperación white-hat dependerá de lo que ocurra con los Bitcoin que actualmente están en poder de los actores y de si Liquid consigue cerrar de forma permanente la vulnerabilidad que permitió el retiro inicial.
No. Se retiraron aproximadamente 4 000 BTC de la billetera de la federación de Liquid, no de la red principal de Bitcoin. El consenso de la capa base de Bitcoin no se vio comprometido.
Liquid desactivó los nodos puente y detuvo la actividad de nuevas transacciones para evitar una explotación adicional mientras se investigaba el incidente de seguridad y se solucionaba la vulnerabilidad. Los exchanges también suspendieron o se prepararon para suspender los depósitos y retiros de L-BTC.
Según los informes, los actores que afirman ser hackers white-hat se han ofrecido a devolver la mayor parte de los fondos después de que Liquid y Blockstream corrijan la vulnerabilidad. Sin embargo, a fecha del 7 de septiembre de 2026, no se había confirmado públicamente la devolución total.
L-BTC es el activo de Liquid respaldado por Bitcoin y está diseñado para representar BTC en la sidechain de Liquid. No es lo mismo que el BTC nativo de la red principal de Bitcoin. Su valor depende, en parte, de la integridad del peg de Liquid y de las reservas de Bitcoin que lo respaldan.
El incidente demuestra que la seguridad de Bitcoin y la seguridad de las aplicaciones basadas en Bitcoin no son lo mismo. Una sidechain puede heredar algunas propiedades de Bitcoin y, al mismo tiempo, introducir sus propios riesgos de software, de puentes y de gobernanza. Para los usuarios y las instituciones, evaluar estas capas adicionales es tan importante como comprender el propio Bitcoin.
* La información no pretende ser ni constituye un consejo financiero ni ninguna otra recomendación de ningún tipo ofrecida o respaldada por Gate.
* Este artículo no se puede reproducir, transmitir ni copiar sin hacer referencia a Gate. La contravención es una infracción de la Ley de derechos de autor y puede estar sujeta a acciones legales.
Compartir
Contenido
