Desaparecen 320 millones de dólares de Liquid Network; los hackers aseguran haber “salvado” los fondos

Casi toda la reserva de bitcoin de Liquid Network pasó a manos de desconocidos que se llaman «hackers blancos» y aseguran que retiraron el dinero para salvar la red. Desde la billetera federada salieron alrededor de 4000 BTC por un valor aproximado de 320 millones de dólares.

Antes del incidente, la billetera contenía alrededor de 4200 BTC, por lo que los desconocidos obtuvieron aproximadamente el 95% de la reserva. Liquid Network, tras detectar el problema, desconectó los nodos puente y de facto detuvo la cadena lateral. Las casas de cambio de criptomonedas también recibieron la petición de suspender los depósitos y retiros de L-BTC.

Liquid funciona como una red separada sobre Bitcoin. El usuario bloquea BTC ordinarios y recibe una cantidad equivalente de L-BTC, con los que es posible transferir fondos más rápido dentro de Liquid. El cambio inverso quema L-BTC, tras lo cual la federación emite los bitcoin correspondientes desde la reserva común.

Ese mismo mecanismo actuó durante el incidente. Alrededor de 4000 L-BTC llegaron al servicio SideSwap para retirarse hacia la red principal de Bitcoin. SideSwap procesó la solicitud como una operación habitual, y la federación envió casi 4000 BTC reales al receptor.

Al mismo tiempo, según Liquid y SideSwap, los atacantes no robaron la clave de autorización de retiro de SideSwap ni comprometieron otras claves de la federación. SideSwap vinculó la aparición de los L-BTC problemáticos a un error en Elements, la base de software de Liquid. De ello se deduce que el sistema aceptó L-BTC que, supuestamente, surgieron sin la correspondiente cobertura en bitcoin reales.

Los destinatarios dejaron un mensaje en la cadena de bloques, se llamaron «hackers blancos» y propusieron a Blockstream comunicarse mediante transacciones. Posteriormente los desconocidos declararon que estaban dispuestos a devolver la mayor parte de los fondos tras corregir el error y actualizar todos los nodos. También entregaron a los desarrolladores información técnica en forma cifrada. Mientras la promesa no se cumpla, no se puede considerar salvados los 320 millones de dólares.

Liquid afirma que otros activos de la red, incluyendo USDT, DePix y los activos reales tokenizados, no se vieron directamente afectados por el error. El propio Bitcoin tampoco fue vulnerado: el problema afectó al mecanismo de Liquid que gestiona la emisión de L-BTC y la devolución de las monedas bloqueadas.

Inicialmente Liquid confirmó el retiro de alrededor de 4000 de 4200 BTC y comunicó que la red permanecería detenida hasta resolver el problema. Blockstream sigue investigando la causa de la falla y comunicándose con los propietarios de los fondos retirados.

La cuestión principal ahora no es solo si los bitcoin regresarán. El incidente mostró que la compromisión de claves no es necesaria para vaciar la reserva, si un error permite crear un activo que el sistema acepta como una reclamación legítima sobre bitcoin reales.