Liquid pausa operaciones tras retirar presuntos white hats BTC 320 millones

La sidechain Liquid pausó sus operaciones después de que presuntos hackers de sombrero blanco retiraran BTC 4.000, valorados en aproximadamente USD 320 millones, de la billetera de su federación. Mientras los exchanges suspenden o preparan restricciones para L-BTC, Blockstream busca negociar la devolución de los fondos y coordinar la aplicación de un parche de seguridad.
***

• Liquid deshabilitó sus nodos puente tras un retiro equivalente a cerca del 95% de la reserva de su federación.
• Los actores dijeron que devolverían la mayor parte de los BTC cuando se corrigiera la vulnerabilidad y todos los nodos instalaran el parche.
• USDT, DePix y otros activos emitidos en Liquid no resultaron afectados directamente, según la información divulgada por la red.

---

La sidechain de Bitcoin Liquid pausó sus operaciones después de que actores que se identificaron como hackers de sombrero blanco retiraran aproximadamente BTC 4.000 de la billetera de su federación. El monto, calculado en unos USD 320 millones, representaba cerca del 95% de los BTC almacenados para respaldar los L-BTC emitidos en la red, una proporción que dejó la mayor parte de esa reserva bajo el control de los responsables del retiro mientras no se concrete una devolución.

Liquid informó el domingo que deshabilitó sus nodos puente, una medida que impidió procesar nuevas transacciones relacionadas con la sidechain. Al mismo tiempo, los exchanges habían suspendido o se preparaban para suspender los depósitos y retiros de L-BTC, el activo vinculado al BTC bloqueado en la federación, mientras los operadores evaluaban el alcance de la vulnerabilidad.

La pausa no alcanzó directamente a otros activos emitidos en Liquid, de acuerdo con la información divulgada por la red. USDT, DePix y activos del mundo real no se vieron afectados por el incidente, aunque la interrupción del puente introdujo restricciones operativas para los usuarios de L-BTC y elevó la atención sobre el mecanismo de custodia federada que sostiene la paridad del activo.

Un retiro que dejó casi vacía la reserva

Liquid utiliza BTC mantenidos por medio de su federación para respaldar los L-BTC que circulan en su sidechain. En términos prácticos, esa estructura conecta el activo emitido en Liquid con una reserva de Bitcoin administrada por un conjunto de participantes autorizados, por lo que una extracción de gran tamaño compromete la disponibilidad inmediata de los fondos que sostienen la representación del activo.

La billetera de la federación contenía aproximadamente BTC 4.200 antes del incidente, según los datos citados en el reporte. Los responsables retiraron cerca de BTC 4.000, una cifra que equivale a casi toda la reserva y que dejó unos BTC 200 fuera del movimiento inicial, aunque la red mantuvo detenidas las operaciones mientras investigaba la falla y coordinaba la respuesta.

El retiro no fue presentado como un robo tradicional por los propios actores involucrados, quienes afirmaron actuar como white hats o hackers de sombrero blanco. Esa etiqueta describe a personas que alegan haber explotado una vulnerabilidad para alertar sobre ella o forzar una corrección, pero la afirmación no elimina el riesgo financiero ni permite considerar recuperados los fondos mientras permanezcan bajo control de terceros.

Al momento de la publicación, el Bitcoin no había sido devuelto. La situación también planteó una condición operativa inmediata para Liquid: recuperar la confianza en el respaldo de L-BTC no depende únicamente de identificar el error, sino de confirmar que los nodos relevantes instalaron el parche y que la reserva vuelve a estar disponible en una proporción suficiente.

Blockstream intenta negociar la devolución

Blockstream, proveedor tecnológico de Liquid, contactó a los actores mediante mensajes firmados en la cadena de Bitcoin. El intercambio comenzó a las 11:30 a. m., hora del Pacífico, cuando los responsables del retiro se identificaron como white hats y solicitaron establecer comunicación, según la cronología pública recopilada por Samson Mow, co-CEO de Jan3 y exdirector de estrategia de Blockstream.

Aproximadamente una hora después, Blockstream respondió y dirigió a los actores hacia su correo electrónico de seguridad; más tarde también envió un mensaje cifrado mediante PGP. Horas después, los interlocutores preguntaron si podían devolver la mayor parte del Bitcoin a una dirección de Blockstream, una propuesta que vinculó la recuperación de los fondos con la capacidad de la empresa para recibirlos y coordinar la respuesta.

Los actores condicionaron la devolución a que se corrigiera la vulnerabilidad y todos los nodos instalaran el parche correspondiente. Blockstream respondió afirmativamente, pero Mow aclaró que ese mensaje se refería a la pregunta sobre la dirección de retorno y no necesariamente constituía una aceptación expresa de la condición relacionada con la actualización de los nodos.

Para las 9:12 p. m., hora del Pacífico, aproximadamente BTC 3.998,5 permanecían sin moverse y no se habían registrado nuevos mensajes en la cadena, de acuerdo con la cronología citada. Esa inmovilidad dejó abierta la negociación, pero no ofreció una garantía de recuperación, porque los fondos seguían fuera del control operativo de Liquid y cualquier devolución dependía de la voluntad de los actores y de la solución técnica del problema.

El papel de SideSwap y del software Elements

SideSwap explicó que el retiro pasó por su servicio de conversión de salida, conocido como peg-out, como una orden de cliente. La operación utilizó su clave de autorización de peg-out, o PAK, pero la plataforma sostuvo que esa clave no había sido comprometida, una distinción relevante para separar el mecanismo empleado en la salida de los fondos de la causa que permitió originar los L-BTC utilizados.

Según SideSwap, los L-BTC involucrados en la transacción se originaron a partir de un error en Elements, el software de código abierto sobre el que se basa Liquid. La explicación ubica el foco del incidente en una vulnerabilidad del software y no en los sistemas propios de SideSwap, aunque la utilización de su servicio en el proceso de peg-out convirtió a la plataforma en una pieza visible de la cadena de acontecimientos.

La diferencia entre una clave comprometida y un error de software resulta central para la investigación. Si la PAK de SideSwap no fue vulnerada, el análisis debe determinar cómo se generaron los activos utilizados en la operación, qué controles validaron esa transacción y qué cambios deberán aplicar los operadores antes de reactivar los nodos puente y los servicios relacionados con L-BTC.

La red no informó en el material citado cuándo terminaría la pausa ni cuándo volverían los depósitos y retiros. Por ahora, la respuesta combina una suspensión preventiva de las operaciones, la instalación de un parche y una negociación con los presuntos white hats, mientras la falta de devolución mantiene bajo presión la confianza en el respaldo de Liquid.

Qué implica la pausa para los usuarios

Para los usuarios de L-BTC, la principal consecuencia inmediata es la imposibilidad de mover con normalidad el activo entre Liquid, Bitcoin y los exchanges que suspendieron o preparaban restricciones para esas operaciones. La interrupción no significa por sí sola que todos los activos de la red hayan perdido su respaldo, pero sí limita la liquidez y dificulta que los participantes comprueben cuándo podrán realizar nuevamente depósitos, retiros o conversiones.

El tratamiento diferenciado de USDT, DePix y los activos del mundo real muestra que el incidente se concentró en la infraestructura de respaldo de L-BTC, según la red. Sin embargo, los emisores y usuarios de esos activos también dependen de la disponibilidad general de los nodos y de los servicios de Liquid, por lo que la ausencia de afectación directa no equivale a una operación completamente normal durante la pausa.

La crisis también expone el equilibrio delicado de las sidechains que representan BTC mediante reservas administradas por federaciones. Este diseño puede facilitar funciones adicionales y transferencias entre redes, pero exige controles sólidos sobre la emisión, los puentes, las autorizaciones y la actualización coordinada del software, especialmente cuando una falla puede comprometer casi todo el saldo utilizado como garantía.

El siguiente punto decisivo será verificar si la vulnerabilidad queda corregida en todos los nodos y si la mayor parte de los fondos regresa a una dirección controlada por los responsables de la red. Hasta entonces, la pausa de Liquid seguirá siendo una medida de contención frente a un retiro de aproximadamente USD 320 millones, no una resolución definitiva del incidente.

---

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.