Los hackers robaron bitcoins y devolvieron la mayor parte
Liquid Network, una red de segundo nivel para realizar transacciones rápidas con bitcoin, detuvo las nuevas operaciones tras sufrir un ataque a gran escala. Unos atacantes desconocidos crearon alrededor de 4.000 L-BTC —tokens equivalentes a bitcoins dentro de Liquid— sin depositar en la reserva la cantidad correspondiente de BTC reales. Después intercambiaron los L-BTC falsos a través de SideSwap, un servicio legítimo de conversión entre L-BTC y bitcoin convencional.
La vulnerabilidad permitió a SideSwap aceptar los tokens creados artificialmente como si fueran auténticos. Como resultado, Liquid Federation, una agrupación de más de 80 empresas, entregó a los atacantes 3.998 BTC reales. En el momento de publicarse la noticia, esa cantidad se valoraba en más de 313 millones de dólares.
Liquid Network se creó para resolver el problema de las transacciones de bitcoin, lentas y con una capacidad limitada. Una operación normal se registra en un bloque, que aparece aproximadamente cada diez minutos, y el tamaño del bloque está limitado. Liquid utiliza su propia cadena de bloques —una sidechain, es decir, una cadena independiente vinculada a bitcoin—. El usuario convierte BTC en L-BTC, los envía más rápido y, si hace falta, el destinatario devuelve los fondos a la red convencional.
Además de agilizar las transferencias, Liquid permite emitir e intercambiar activos digitales, incluidos valores tokenizados y stablecoins. Blockstream, una empresa tecnológica especializada en bitcoin, desarrolló el proyecto. La red cuenta con 15 miembros funcionales —servidores que mantienen su funcionamiento—, mientras que los demás miembros de la federación participan en su gestión a través de tres consejos: tecnológico, de miembros y de supervisión.
Tras descubrirse el ataque, se suspendieron las nuevas operaciones. Sin embargo, la historia dio un giro casi hollywoodiense: los atacantes empezaron a enviar mensajes a los desarrolladores mediante transacciones de bitcoin y afirmaron que mantenían los fondos «a salvo» hasta que se corrigiera la vulnerabilidad. Exigieron que primero se arreglara el código y se actualizaran todos los nodos de la red, y después prometieron devolver el dinero. En el mundo de las criptomonedas, a este tipo de atacantes se les llama white-hat hackers, o «hackers de sombrero blanco»: investigadores que aseguran tener buenas intenciones.
Más tarde, Blockstream confirmó que se habían parcheado los nodos vulnerables del puente. Después, se devolvieron 3.400 BTC al monedero de Liquid Federation, de los aproximadamente 4.000. Cerca de 598 BTC, valorados en unos 47 millones de dólares, siguen sin contabilizarse. Samson Mow, antiguo director de estrategia de Blockstream, informó de que la empresa continúa negociando con los white-hat hackers.
La red sigue suspendida: Blockstream y los miembros de la federación están gestionando las consecuencias del ataque, corrigiendo la bifurcación de la cadena y aplicando medidas de seguridad adicionales antes de reanudar el servicio. Los monederos y servicios de Liquid siguen sin estar disponibles o funcionan con limitaciones. Los usuarios no tienen que hacer nada, pero se les recomienda encarecidamente que no envíen bitcoins a direcciones de depósito de Liquid hasta que se anuncie oficialmente la reanudación del servicio de la red.
PEREC.RU
Liquid Network, un sistema de transferencias rápidas de bitcoin, suspendió las nuevas transacciones después de que unos atacantes desconocidos se llevaran casi todos los fondos que la red había recibido mediante la conversión de L-BTC en BTC convencional. A principios de septiembre de 2026, los atacantes crearon alrededor de 4.000 L-BTC sin depositar la cantidad correspondiente de bitcoins en la reserva de Liquid. Después utilizaron SideSwap, un servicio legítimo de intercambio entre L-BTC y BTC. Debido a una vulnerabilidad, el servicio no pudo distinguir los tokens auténticos de los creados artificialmente y los procesó como activos válidos. Liquid Federation acabó entregando a los atacantes 3.998 BTC reales, valorados en más de 313 millones de dólares en el momento de publicarse la noticia.
Blockstream creó Liquid Network para agilizar las operaciones con bitcoin. En la red principal aparece un bloque nuevo aproximadamente cada diez minutos y el número de transacciones por bloque es limitado. Liquid funciona como una cadena de bloques independiente, o sidechain, vinculada a bitcoin: el usuario bloquea o convierte BTC en L-BTC, los transfiere más rápido dentro de Liquid y luego puede devolver los fondos a la red principal. La plataforma también admite activos digitales, valores tokenizados y stablecoins.
Liquid Federation, formada por más de 80 empresas, entre ellas plataformas de intercambio de criptomonedas, organizaciones de infraestructura e instituciones financieras, gestiona la red. Quince miembros son operadores funcionales: mantienen los servidores que hacen funcionar la red. Los demás participan en la gestión y votan en tres consejos: tecnológico, de miembros y de supervisión.
Al detectar el problema, los operadores detuvieron las nuevas operaciones y avisaron de posibles interrupciones. Lo insólito de la historia fue la conducta de los atacantes. Se pusieron en contacto con los desarrolladores mediante mensajes inscritos en transacciones de bitcoin y afirmaron que primero había que eliminar por completo la vulnerabilidad y actualizar todos los nodos; después devolverían los fondos. Así pudieron presentarse como white-hat hackers: atacantes que, supuestamente, actúan para proteger el sistema.
Después de que Blockstream confirmara que se habían corregido los nodos del puente afectados, los atacantes devolvieron 3.400 BTC. Los aproximadamente 598 BTC restantes, valorados en 47 millones de dólares, aún no se han localizado. Samson Mow, antiguo director de estrategia de Blockstream, informó de que la empresa sigue en contacto con estos hackers.
Liquid sigue suspendida. Blockstream y los miembros de la federación están gestionando las consecuencias, investigando la bifurcación de la cadena y realizando comprobaciones de seguridad adicionales antes de reanudar el servicio. Los monederos y servicios de la red pueden funcionar con limitaciones. Los usuarios no tienen que hacer nada, pero no deben enviar BTC a direcciones de depósito de Liquid hasta que se anuncie oficialmente la recuperación de la red.
