El pasado 6 de septiembre de 2026, un grupo de atacantes de sombrero blanco logró extraer casi 4.000 BTC de la red lateral Liquid, una solución de segunda capa para Bitcoin. Lo que siguió fue una negociación inédita, registrada directamente en la blockchain mediante mensajes ocultos en las transacciones. Los responsables se identificaron como whitehats y solicitaron contacto en cadena a Blockstream, la empresa desarrolladora del software de Liquid.
Los primeros mensajes: una identificación clara
En una de las transacciones iniciales que movilizaron los fondos sustraídos, los hackers incluyeron un texto en el campo OP_RETURN. Allí escribieron: “somos whitehats. Por favor contáctense en cadena”. La dirección utilizada, bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte, pronto recibió una avalancha de spam con promociones de memecoins y otros productos, pero los mensajes auténticos del hackeo se distinguen porque aparecen en outputs que contienen los BTC robados y que van y vienen de esa misma dirección.
La solicitud de devolución y el cifrado PGP
En un segundo mensaje, los atacantes pidieron que se confirmara una dirección para devolver las monedas: bc1qdlld6antmv4xug242ed83q7k4rqw50cwfns38szx4qu2f4jwaxxsuhwxxr. Además, incluyeron un mensaje cifrado con PGP, aunque sin la clave pública necesaria para descifrarlo —se presume que pertenece a Blockstream. En ese texto encriptado supuestamente se detalla la vulnerabilidad que permitió el ataque y cómo solucionarla. Los hackers exigieron que el fallo se corrigiera en todos los nodos de la red antes de devolver los fondos.
Blockstream cumple y los hackers devuelven la mayor parte
Según reportes posteriores, Blockstream atendió las demandas. Los whitehats, entonces, cumplieron su palabra: en una transacción del bloque 965.950 enviaron 3.400 BTC a la dirección acordada, mientras que retuvieron aproximadamente 598 BTC como recompensa. Dos transacciones adicionales, incluidas en el bloque 965.962 con una hora y media de diferencia, contienen solo mensajes cifrados con PGP en outputs vacíos y un reenvío de la recompensa a la misma dirección de los hackers.
El saldo final y la ausencia de declaraciones
Al momento de redactar este artículo, la dirección de los whitehats mostraba un saldo de 598,49961606 BTC, equivalentes a unos 47,4 millones de dólares estadounidenses. Esta cantidad representa más de una octava parte del suministro total que sostenía la sidechain Liquid. Hasta ahora, ni Blockstream, ni los hackers, ni los miembros de la federación Liquid han emitido declaraciones públicas sobre el destino de esa recompensa.