Liquid recupera 3.400 bitcoin; todavía quedan unos 47 millones de dólares fuera
Una devolución parcial después de una retirada extraordinaria
La devolución de 3.400 BTC quedó registrada el 7 de septiembre en el bloque 965.950 de Bitcoin, de acuerdo con el seguimiento técnico de las transacciones. La cifra equivale aproximadamente al 85% de los 4.000 BTC que habían salido de la infraestructura de Liquid durante el incidente. CoinDesk informó el 8 de septiembre que los fondos regresaron después de que los operadores transmitieran mediante la propia cadena que los nodos afectados habían sido parcheados.
Alrededor de 598,5 BTC, valorados entonces en unos 47 millones de dólares, continuaban en direcciones ajenas a la federación. Esa cantidad no debe presentarse como una recompensa pactada: hasta el cierre de este borrador no se había publicado un acuerdo que autorizara a los responsables a conservarla.
Qué ocurrió en la infraestructura de Liquid
Liquid Network comunicó el 6 de septiembre que aproximadamente 4.000 de los 4.200 BTC depositados en una cartera de su federación habían sido retirados mediante una operación de salida o peg-out. La estimación inicial situó el valor de los fondos en unos 320 millones de dólares.
Liquid es una cadena lateral de Bitcoin creada para facilitar liquidaciones más rápidas y confidenciales entre plataformas, operadores profesionales y emisores de activos. Su unidad principal, L-BTC, representa bitcoin transferido a esa red: por cada L-BTC debería existir un BTC bloqueado como respaldo. Las entradas y salidas se gestionan mediante una federación de participantes, en lugar de depender directamente del sistema de minería de Bitcoin para cada operación interna.
La federación y el mecanismo de salida bajo examen
Un peg-out permite destruir o inmovilizar L-BTC en Liquid y liberar la cantidad correspondiente de BTC en la cadena principal. La operación requiere autorización criptográfica de la federación. Según la explicación preliminar del proyecto citada por Reuters, los atacantes utilizaron una salida autorizada a través de SideSwap, aunque la clave general del mecanismo de salida no habría quedado comprometida. Esa diferencia es importante: apunta a un problema localizado en determinados componentes o nodos, no necesariamente a la ruptura completa del esquema criptográfico.
Sin embargo, todavía no existe un informe forense definitivo que identifique todas las condiciones técnicas, responsabilidades y controles que fallaron. Los mensajes enviados por los responsables mediante el campo OP_RETURN de Bitcoin —un espacio que permite adjuntar pequeñas cantidades de datos a una transacción— incluían la afirmación de que actuaban como investigadores de seguridad. Esa autodenominación no basta para calificarlos de white hats o hackers éticos, especialmente mientras una parte sustancial de los fondos siga sin devolverse.
La red continúa suspendida pese a la recuperación
La restitución mayoritaria no implicó la reanudación inmediata de Liquid. Sus operadores mantenían paralizadas las transacciones y el puente hacia Bitcoin durante la mañana del 8 de septiembre. La prioridad declarada era reforzar la seguridad de los nodos, resolver una división de la cadena y comprobar que todo el L-BTC en circulación conservara un respaldo íntegro antes de habilitar nuevamente depósitos y retiradas.
Una división de cadena aparece cuando distintos nodos reconocen historiales incompatibles del mismo registro. Aunque puede resolverse coordinando el estado válido, operar mientras existe esa discrepancia podría producir dobles contabilizaciones o transacciones que después quedasen descartadas. Por esa razón, la devolución de los BTC constituye únicamente una parte de la recuperación: el servicio necesita demostrar también que los saldos internos y las reservas externas vuelven a coincidir.
Efectos para usuarios y para el modelo de custodia federada
El incidente no afectó al protocolo ni a la cadena principal de Bitcoin. Tampoco implica que una persona pudiera gastar bitcoin ajeno directamente desde una cartera convencional. El punto comprometido se encontraba en la infraestructura federada que custodia los BTC utilizados para respaldar L-BTC. Esta separación ayuda a delimitar el riesgo, pero subraya que los activos trasladados a una cadena lateral dependen de controles adicionales a los del propio Bitcoin.
Mientras continúe la suspensión, usuarios y plataformas pueden encontrar bloqueados los movimientos entre Liquid y Bitcoin. También deben evitar operaciones con terceros que prometan recuperar fondos o adelantar retiradas. The Register informó sobre la paralización y las primeras comunicaciones de los responsables, mientras que otros activos emitidos en Liquid no constaban como directamente sustraídos. La verificación definitiva dependerá del informe técnico y de una conciliación pública de reservas.
Lo que todavía falta por aclarar
Las principales incógnitas son la causa raíz, el papel exacto de SideSwap, el número de nodos afectados y la situación jurídica de los 598,5 BTC pendientes. Tampoco se ha comunicado una fecha firme para reabrir el puente. Cualquier descripción concluyente sobre una recompensa, un acuerdo negociado o la identidad de los responsables sería prematura con la documentación disponible.
Para restablecer la confianza, la federación deberá explicar qué control permitió autorizar la retirada, cómo se corrigió y qué medidas impedirán una repetición. También tendrá que acreditar el respaldo de L-BTC y ofrecer una cronología verificable. La recuperación del 85% limita el daño económico inmediato, pero la prueba decisiva será una reapertura segura acompañada por un informe técnico independiente o suficientemente detallado.