La sidechain de Bitcoin Liquid se pausa después de que presuntos «white hats» retiraran 320 millones de dólares en BTC

[Actualización, 7 de septiembre de 2026, 7:30 UTC: Se añadió la correspondencia entre los «white hats» y Blockstream.]

La sidechain de Bitcoin Liquid pausó sus operaciones después de que unos actores que afirmaban ser hackers de sombrero blanco retiraran aproximadamente 4.000 Bitcoin, por un valor de 320 millones de dólares, de la billetera de su federación. 

El domingo, Liquid dijo que los nodos puente fueron deshabilitados, lo que impidió nuevas transacciones, mientras que los exchanges habían suspendido o se estaban preparando para suspender los depósitos y retiros de L-BTC. Otros activos emitidos en Liquid, incluidos USDT, DePix y activos del mundo real, no se vieron afectados, según la red.

Blockstream, el proveedor tecnológico de Liquid, contactó a los actores mediante mensajes firmados en la cadena. Los actores dijeron que devolverían la mayor parte del Bitcoin después de que se corrigiera la vulnerabilidad y todos los nodos hubieran instalado el parche. En el momento de redactar este artículo, los fondos no habían sido devueltos.

El retiro representó aproximadamente el 95% del saldo de la billetera, de unos 4.200 BTC. Liquid utiliza Bitcoin mantenido a través de su federación para respaldar los L-BTC emitidos en la sidechain, lo que dejó la mayor parte de los BTC de la billetera bajo el control de los actores hasta que se devuelvan los fondos.

Cointelegraph se puso en contacto con Liquid Network y Blockstream para solicitar comentarios.

Supuestos white hats negocian con Blockstream

En una publicación en X, el co-CEO de Jan3 y exdirector de estrategia de Blockstream, Samson Mow, recopiló una cronología detallada de los mensajes públicos incorporados en transacciones de Bitcoin. 

El intercambio comenzó a las 11:30 a. m., hora del Pacífico, cuando los actores se identificaron como white hats y solicitaron contacto en la cadena. Blockstream respondió aproximadamente una hora después, dirigiéndolos a su correo electrónico de seguridad, y posteriormente envió un mensaje cifrado con PGP.

Horas después, los actores preguntaron si podían devolver la mayor parte del Bitcoin a una dirección de Blockstream. Luego exigieron que se corrigiera la vulnerabilidad y se actualizaran todos los nodos antes de transferir los fondos.

Relacionado: Bitcoin de la era de Satoshi despierta tras 16 años de inactividad al moverse 600 BTC

«Sí, gracias», respondió Blockstream.

Mow dijo que esa respuesta se refería a la pregunta sobre la dirección de devolución, no a la condición de aplicar el parche. Para entonces, unos 3.998,5 BTC permanecían sin moverse y no había más mensajes hasta las 9:12 p. m., hora del Pacífico.

SideSwap dijo que el retiro pasó por su servicio de conversión de salida (peg-out) como una orden de cliente utilizando su clave de autorización de peg-out (PAK), pero que la clave no se vio comprometida. Dijo que los L-BTC utilizados en la transacción se originaron a partir de un error en Elements, el software de código abierto en el que se basa Liquid, y no en los sistemas de SideSwap. 

Revista: «White hats» retiran 4.000 BTC de Liquid, los ETF registran las mejores entradas de 2026: Resumen del hodler