La cadena lateral federada de Bitcoin, Liquid Network, operada por Blockstream, confirmó el 6 de septiembre de 2026 un grave incidente de seguridad. Un grupo que se autodenomina hackers de sombrero blanco logró extraer aproximadamente 4.000 BTC (equivalentes a unos 320 millones de dólares en ese momento) de la billetera de la Federación Liquid.
Detalles del incidente
Según la cuenta oficial de la federación en la red social X, los fondos fueron retirados mediante la clave de autorización SideSwap PAK (Peg-out Authorization Key). No obstante, aseguran que dicha clave no fue comprometida, ni tampoco ninguna otra. La transacción de salida incluía un mensaje OP_RETURN que decía: “somos hackers de sombrero blanco. Contáctennos en cadena”, lo que sugiere que los atacantes afirman actuar con fines éticos.
SideSwap, un miembro de la Federación que gestiona el servicio de peg-out (salida desde la capa dos hacia Bitcoin usando L-BTC), explicó que a las 14:05 UTC un cliente envió 4.000 LBTC a su servicio. SideSwap procesó la solicitud de forma habitual: quemó el LBTC en Liquid con una autorización válida, y a las 14:28 UTC la Federación Liquid transfirió 3.996 BTC a la dirección Bitcoin del cliente.
Impacto en la red
Tras el suceso, Liquid notificó a los exchanges, que pausaron o están pausando depósitos y retiros de LBTC. Los nodos puente de la red se deshabilitaron temporalmente, por lo que no es posible enviar nuevas transacciones en Liquid. Esto implica que los poseedores de LBTC no pueden canjear sus bitcoins en este momento. La federación aclara que otros activos de Liquid, como USDT, DePix y RWAs, no se vieron afectados.
Según Galaxy Research, el movimiento representó el 95% de todo el BTC que estaba en manos de la Federación de Liquid Network. Esto es crítico porque esa cantidad era casi la totalidad del colateral de Bitcoin que respaldaba la sidechain. En la billetera de la Federación solo quedaron unos 197 BTC, aunque esta cifra sería suficiente para respaldar las monedas de usuarios que aún circulan dentro de Liquid, según un análisis de comercio diario.
Investigación en curso
Liquid se lanzó en 2018 como una sidechain basada en Elements, un código derivado de Bitcoin, para ofrecer transacciones confidenciales, bloques de 1 minuto y emisión de activos. La hipótesis principal, según Samson Mow, CEO de JAN3 (empresa que mantiene servicios como Aqua Wallet, también afectada), es que el fallo podría estar en las Transacciones Confidenciales de Liquid. No obstante, los desarrolladores aún no pueden confirmarlo. La vulnerabilidad sería a nivel de nodo y no estaría relacionada con los PAK ni con los HSM. La federación de Liquid asegura estar trabajando activamente para resolver el problema y restablecer la normalidad.