Hackers de sombrero blanco retiran 320 millones de dólares en Bitcoin de Liquid Network; se espera que los fondos sean devueltos tras un parche

Descripción general del incidente

El 7 de septiembre de 2026, Liquid Network —la sidechain de Bitcoin desarrollada por Blockstream— experimentó un retiro masivo no autorizado de aproximadamente 320 millones de dólares en Bitcoin. Varios medios, incluidos Decrypt y CryptoPotato, informaron que los actores se describieron a sí mismos como hackers de “sombrero blanco”, afirmando que su intención era exponer una vulnerabilidad y devolver los activos una vez que se implementara una solución. El retiro se ejecutó a través de los nodos puente de la red, los cuales conectan Liquid con la cadena principal de Bitcoin, y los perpetradores comunicaron sus intenciones mediante mensajes en la cadena (on-chain).

Respuesta inmediata y solución técnica

Tras el incidente, Liquid suspendió toda actividad, incluida la negociación de LBTC, para contener cualquier riesgo adicional. The Daily Hodl señaló que el intercambio detuvo sus operaciones tras el retiro, enfatizando la naturaleza “amistosa” del ataque según lo afirmado por los actores. Blockstream actuó rápidamente para abordar la brecha; tal como informó CryptoBriefing, la empresa confirmó que los nodos puente comprometidos habían sido parcheados y que los fondos de los usuarios ahora estaban seguros. La declaración de Blockstream indicó que el parche elimina el exploit específico utilizado en el retiro, sentando las bases para que el Bitcoin sustraído sea devuelto a sus direcciones originales.

Implicaciones más amplias para la seguridad de las sidechains

El episodio pone de relieve los persistentes desafíos de seguridad en las arquitecturas de sidechains y puentes cross-chain. CryptoPotato destacó que el evento revela “vulnerabilidades significativas” en la infraestructura de Liquid Network, lo que podría erosionar la confianza de los inversores. NewsBTC añadió que la pausa genera inquietudes sobre la liquidez de la plataforma y su postura general de seguridad. Si bien la afirmación de los actores sobre un motivo de sombrero blanco sugiere una intención no maliciosa, la escala del robo —uno de los mayores jamás registrados en una sidechain de Bitcoin— demuestra el riesgo sistémico que dichos puentes pueden representar si no se controlan.

Las partes interesadas, incluidos custodios y operadores, están observando de cerca para ver si se materializa la devolución de los fondos prometida y cómo se auditarán las medidas de remediación de Blockstream. El incidente podría motivar un escrutinio más amplio por parte de la industria sobre los diseños de puentes y fomentar auditorías de seguridad más rigurosas para las soluciones de sidechains en el futuro.