Un robo de 320 millones en Bitcoin acaba de revelar lo delgada que es la línea entre ataque y auditoría. El 6 de septiembre, cerca de 4.000 BTC salieron de la cartera federada de Liquid, una sidechain de Bitcoin, y quienes los movieron aseguran que devolverán la mayor parte cuando se parchee el fallo. De momento, no lo han hecho.
Liquid no es Bitcoin. La red principal sigue funcionando con normalidad. El problema está en una capa construida para mover activos vinculados a Bitcoin con más velocidad y menos fricción.
Cómo 4.000 bitcoin salieron por la puerta legal
Para entenderlo: en Liquid se bloquean BTC reales y se emite L-BTC a cambio. Cada L-BTC debería equivaler a un BTC inmovilizado. La reserva tenía 4.200 BTC. Alguien movió 4.000, el 95% del total, valorados en unos 320 millones de dólares.
La operación pasó por SideSwap, un servicio autorizado. El sistema la procesó como válida.
Según Xataka, Blockstream comunicó que esos 4.000 L-BTC habrían sido creados con un fallo de Elements, el software que sostiene Liquid. Si se confirma, estamos ante un error de nacimiento: el sistema dio por buenos activos que no deberían existir.
El fallo no está en la salida: un sistema aceptó como válido un activo que nunca debió existir, y la salida simplemente cumplió sus reglas.
La compañía desactivó sus nodos puente y pidió a los exchanges que suspendieran depósitos y retiros de L-BTC mientras investigaba. SideSwap asegura que su PAK no fue comprometida. Liquid dice lo mismo de sus sistemas.
Bitcoin no fue vulnerado. No es una caída de la cadena principal, sino un fallo en una pieza que se conecta a ella con reglas propias.
Liquid no es Bitcoin, y ese matiz lo es todo
Redes como Liquid prometen velocidad y funciones extra, pero a cambio introducen capas de software y gobernanza que Bitcoin no usa. Aquí la federación custodia la reserva, y un fallo de Elements bastó para que casi todo desapareciera.
No es la primera vez que una sidechain o un puente centralizado sufre un robo así. Ya lo vimos en 2022 con el puente Ronin de Axie Infinity: 625 millones. Aquí la novedad es el tono: los atacantes se presentan como whitehats y piden que se parchee antes de devolver.
Huele a movida desde el primer mensaje en cadena.
¿Whitehats o delincuentes con mejor marketing?
Quienes ejecutaron la operación dicen que devolverán la mayor parte una vez que se corrija el fallo y los nodos estén actualizados. Blockstream ha respondido que sus nodos ya están parcheados y que es seguro devolver. Aun así, en la última actualización publicada, los 4.000 BTC seguían bajo su control.
Aquí está el problema de fondo: no hay forma de verificar que sean whitehats más allá de su palabra. Y en cripto, la palabra de un desconocido con 320 millones en la cartera vale lo que vale.
Casi nada.
La buena noticia es que la lección no toca a la cadena principal de Bitcoin. La mala es que el ecosistema de capas alrededor de Bitcoin sigue siendo terreno fértil para este tipo de incidentes. Mientras tanto, los nodos de Liquid vuelven a operar y los usuarios miran de reojo la cartera federada.
Hype-O-Meter
Nivel de hype: 7/10. Merece atención porque revela un fallo estructural en Elements y en la emisión de L-BTC, no un simple exploit de hot wallet. La promesa de devolución mantiene la trama abierta — y el cripto espectáculo, vivo.
El resumen para vagos (TL;DR)
- 🎯 ¿Qué ha pasado? Casi 4.000 BTC salieron de Liquid y los atacantes prometen devolverlos al parchear el fallo.
- 🔥 ¿Por qué importa? No es una brecha de Bitcoin, pero muestra que las sidechains son un punto débil.
- 🤔 ¿Nos afecta o es solo un meme? Afecta a la confianza en redes paralelas; el dinero, de momento, no vuelve.
