Hackers de la red Liquid trasladan 320 millones de dólares en Bitcoin y se autodenominan buenos
La federación de Liquid, usada por intercambios y entidades financieras, perdió cerca del 95 % de su reserva tras un ataque que los autores describen como una investigación de seguridad.
Liquid, la sidechain de Bitcoin creada por Blockstream, anunció que unos 4 000 BTC fueron retirados de su wallet de federación, equivalente a unos 320 millones de dólares. El balance, que antes de la intrusión era de 4 200 BTC, quedó prácticamente vaciado.
Los atacantes se autodenominan "white‑hats" y dejaron un mensaje en la cadena de Bitcoin pidiendo a Blockstream que solucione la vulnerabilidad antes de devolver la mayor parte de la criptomoneda. El mensaje, que se incluyó en una transacción, también solicitó que los nodos de Liquid se actualicen a la última revisión.
Liquid bloqueó sus nodos puente mientras la federación investiga. Se pidió a los exchanges que suspendieran depósitos y retiros de L‑BTC hasta aclararse la situación.
Según la propia investigación, el movimiento se realizó mediante SideSwap usando la clave de autorización de salida (PAK). Ninguna PAK se vio comprometida, lo que plantea la pregunta de cómo se logró un peg‑out autorizado que vaciara casi el 100 % de la reserva.
El incidente subraya que añadir Bitcoin a una sidechain no garantiza la seguridad del modelo original de Bitcoin; la federación es gestionada colectivamente por sus miembros. Los demás activos de Liquid, como stablecoins, no se vieron afectados directamente.
La comunidad tecnológica espera que los atacantes devuelvan la mayor parte de los fondos una vez que se corrija el fallo y que las pruebas de la vulnerabilidad se compartan con la comunidad para evitar futuros incidentes.
