Vulnerabilidad en Liquid Network: ¿Qué ha pasado con los 320 millones de dólares en bitcoins de los que se informó?

El 6 de septiembre de 2026, unos atacantes sustrajeron aproximadamente 4.000 BTC de la cartera de la federación de Liquid Network, lo que supuso una pérdida valorada en la cobertura mediática entre unos 319 y 320 millones de dólares. Liquid —una cadena lateral de Bitcoin gestionada por Blockstream— suspendió las nuevas transacciones poco después, y, según se informó, la mayor parte de los bitcoins sustraídos, unos 3.400 BTC, fueron devueltos en el plazo de un día tras el ataque.

Bloomberg y Yahoo Finance, citando a los operadores de Liquid Network, informaron de que se habían sustraído aproximadamente 4.000 de los 4.200 BTC que se encontraban en la cartera principal de la federación de la red, lo que supone una pérdida valorada en unos 320 millones de dólares. La empresa de análisis de cadenas de bloques TRM Labs situó la cifra en aproximadamente 319 millones de dólares y la calificó como el mayor ataque informático de 2026 hasta la fecha. Shattered, una publicación especializada en investigación de seguridad, informó de que las reservas del monedero cayeron de más de 4.200 BTC a unos 197 BTC tras la retirada. Los operadores declararon a Bloomberg que los autores parecían ser hackers autodenominados «white hat» —una caracterización realizada por los propios atacantes y difundida por los medios de comunicación, pero no confirmada de forma independiente—.

TRM Labs informó de que, a fecha de 8 de septiembre, se había recuperado aproximadamente el 85 % de los fondos sustraídos —unos 272 millones de dólares—, por lo que en ese momento aún faltaban unos 47 millones de dólares. Cryptonomist y SlowMist, plataforma de seguimiento de incidentes de seguridad, ofrecen cifras coincidentes: se devolvieron unos 3.400 BTC tras corregirse la vulnerabilidad del software subyacente, mientras que la parte restante se quedó con aproximadamente 598 BTC —unos 47 millones de dólares—, que calificaron como una recompensa autodeclarada. A fecha de 8 de septiembre, Cryptonomist informó de que Liquid Network seguía en pausa, con la actividad de L-BTC suspendida.

TRM Labs atribuyó el ataque a un error en el software validador de Liquid que permitía la creación de tokens sintéticos de bitcoin sin respaldo (L-BTC). El registro de incidentes de SlowMist es más específico: un fallo en la caché de verificación «range-proof» de Elements permitió al atacante crear aproximadamente 4.000 L-BTC sin respaldo, que posteriormente se transfirieron a través de la ruta estándar de «peg-out» de SideSwap —la vía habitual para convertir tokens de la cadena lateral de nuevo en BTC reales—. Shattered describe este mismo mecanismo de retirada como una explotación del proceso de la clave de autorización de «peg-out» de SideSwap. Todas estas descripciones técnicas proceden de sistemas de seguimiento de incidentes de terceros e investigadores de seguridad, no de un análisis público posterior al incidente realizado por Blockstream, y deben interpretarse como informes de respuesta al incidente a la espera de un informe técnico oficial.

Liquid Network es una cadena lateral vinculada a Bitcoin, no a la capa base de Bitcoin. Funciona mediante una cartera federada que mantiene BTC como respaldo de los tokens L-BTC utilizados en la cadena lateral. Dado que la vulnerabilidad detectada se encontraba en el propio código del validador o de range-proof de Liquid, el daño se limitó a los activos y las transacciones de la cadena lateral, y no afectó al protocolo central de Bitcoin. Shattered afirma explícitamente que el protocolo de la capa base de Bitcoin no se vio afectado por el incidente.

Ninguna de las fuentes consultadas identifica interrupciones específicas en las plataformas de intercambio, bloqueos de retiradas o pérdidas de usuarios individuales más allá de la interrupción a nivel de red descrita anteriormente. El estado específico de las cuentas en lo que respecta a los saldos de L-BTC o a los servicios conectados a Liquid depende de la plataforma de intercambio o del proveedor de monedero correspondiente.