La red lateral de Bitcoin, conocida como Liquid Network, continúa detenida la mañana del 7 de septiembre de 2026 después de que se reportara una vulnerabilidad el día anterior. En el incidente, aproximadamente 4.000 BTC fueron extraídos de la billetera de la Federación Liquid, lo que representa cerca del 95% de los fondos que administraba dicho consorcio.
El diálogo público a través de Bitcoin
Blockstream, la compañía que lidera el desarrollo de Liquid, ha iniciado una comunicación abierta con los individuos que realizaron la sustracción, quienes se autodenominan hackers de sombrero blanco. A través de mensajes incrustados en transacciones utilizando el parámetro OP_RETURN, ambas partes han estado intercambiando información en la propia red de Bitcoin.
Según los datos reunidos por Samon Mow, CEO de Jan3, los atacantes preguntaron inicialmente si debían devolver la mayor parte de los fondos a la dirección original de la federación. Sin embargo, posteriormente condicionaron la devolución a que se solucionara primero el error técnico que permitió el ataque. En su comunicación más reciente, solicitaron a Blockstream que corrija la falla de software y asegure que todos los nodos de la red sean actualizados antes de transferir el dinero.
La vulnerabilidad en Elements y el estado de los activos
Según la tesis operativa de Mow, el incidente se originó por una vulnerabilidad en las transacciones confidenciales alojadas a nivel de nodo en Elements, el código derivado de Bitcoin sobre el que opera la sidechain. Este fallo permitió la extracción de 3.996 BTC procesados a través del servicio de peg-out de SideSwap sin que la clave de autorización SideSwap PAK ni otras llaves de la federación se vieran comprometidas. Activos como USDT, DePix y RWA dentro de la red no sufrieron afectaciones directas.
Reacciones y críticas al método
Charles Guillemet, CTO de Ledger, ha cuestionado las tácticas de los responsables del retiro, señalando que no se ajustan a las prácticas éticas habituales. Criticó la metodología de retirar la liquidez para luego solicitar contacto en la cadena. A pesar de las conversaciones, casi 4.000 BTC permanecen en la dirección de los atacantes supuestamente a la espera de que se aplique el parche de seguridad correspondiente.