{"id":17611,"date":"2026-09-08T12:19:11","date_gmt":"2026-09-08T15:19:11","guid":{"rendered":"http:\/\/laf5.publisher.highstack.com.ar\/?p=17611"},"modified":"2026-09-08T12:19:11","modified_gmt":"2026-09-08T15:19:11","slug":"una-red-vinculada-a-bitcoin-vio-desaparecer-320-millones-de-dolares-sin-que-robaran-una-sola-clave-el-sistema-acepto-dinero-que-nunca-debio-existir-y-quienes-lo-sacaron-ya-han-devuelto-casi-todo","status":"publish","type":"post","link":"https:\/\/laf5.publisher.highstack.com.ar\/?p=17611","title":{"rendered":"Una red vinculada a Bitcoin vio desaparecer 320 millones de d\u00f3lares sin que robaran una sola clave. El sistema acept\u00f3 dinero que nunca debi\u00f3 existir y quienes lo sacaron ya han devuelto casi todo"},"content":{"rendered":"
\n

Un robo de cientos de millones de d\u00f3lares en criptomonedas suele empezar con una clave privada comprometida, una cuenta secuestrada o alguien enga\u00f1ado para firmar una transacci\u00f3n que no deb\u00eda. Lo ocurrido este fin de semana en Liquid Network resulta bastante m\u00e1s extra\u00f1o: las claves funcionaron como deb\u00edan.<\/p>\n

El problema fue que el propio sistema aparentemente acept\u00f3 como leg\u00edtimos bitcoins de Liquid que nunca deber\u00edan haber existido.<\/p>\n

El 6 de septiembre, aproximadamente 4.000 BTC salieron de la cartera de la federaci\u00f3n de Liquid, que almacenaba unos 4.200. En aquel momento equival\u00edan a unos 320 millones de d\u00f3lares y cerca del 95% de su reserva. Liquid paraliz\u00f3 parte de su infraestructura y pidi\u00f3 a los exchanges suspender temporalmente dep\u00f3sitos y retiradas mientras Blockstream investigaba el incidente. Y hay un matiz esencial antes de continuar: Bitcoin no fue hackeado.<\/p>\n

El sistema recibi\u00f3 4.000 L-BTC y actu\u00f3 como si fueran perfectamente normales<\/h2>\n
\"Una
\u00a9 Pixabay \/ RoyBuri.<\/figcaption><\/figure>\n

Liquid es una sidechain: una blockchain independiente conectada a Bitcoin. Su moneda, L-BTC, est\u00e1 dise\u00f1ada para mantener una relaci\u00f3n uno a uno con BTC.<\/p>\n

El funcionamiento normal es sencillo. Alguien bloquea un bitcoin en la red principal y puede recibir un L-BTC en Liquid. Para volver, ese L-BTC se destruye y la federaci\u00f3n libera el BTC correspondiente. La propia documentaci\u00f3n establece que no deber\u00eda existir m\u00e1s L-BTC en circulaci\u00f3n que bitcoin real bloqueado como respaldo.<\/p>\n

El 6 de septiembre, un cliente envi\u00f3 4.000 L-BTC al servicio de salida de SideSwap. La operaci\u00f3n ten\u00eda una autorizaci\u00f3n v\u00e1lida. SideSwap destruy\u00f3 esos activos y, unos 23 minutos despu\u00e9s, la federaci\u00f3n liber\u00f3 aproximadamente 3.996 BTC reales hacia la direcci\u00f3n indicada por el cliente. Hasta ah\u00ed, la maquinaria hizo exactamente aquello para lo que estaba dise\u00f1ada.<\/p>\n

El problema estaba un paso antes.<\/p>\n

Seg\u00fan SideSwap, Blockstream determin\u00f3 que aquellos L-BTC hab\u00edan sido generados aprovechando un fallo en Elements, el software de c\u00f3digo abierto sobre el que funciona Liquid. Ni los sistemas de SideSwap ni su clave de autorizaci\u00f3n para peg-outs hab\u00edan sido comprometidos. En otras palabras: si cada L-BTC deb\u00eda representar un bitcoin guardado en la caja fuerte, alguien consigui\u00f3 introducir en el sistema fichas que parec\u00edan aut\u00e9nticas sin haber depositado previamente el dinero correspondiente.<\/p>\n

Cuando esas fichas llegaron a la puerta de salida, la red las reconoci\u00f3 como v\u00e1lidas y entreg\u00f3 BTC reales.<\/p>\n

Entonces los autores escribieron un mensaje dentro de Bitcoin<\/h2>\n
\"Una
\u00a9 Liquid.<\/figcaption><\/figure>\n

Pocas horas despu\u00e9s ocurri\u00f3 otro giro. Quienes controlaban los fondos escribieron un mensaje en una transacci\u00f3n identific\u00e1ndose como \u201cwhitehats\u201d, hackers de sombrero blanco, y pidieron a Blockstream que se pusiera en contacto con ellos.<\/p>\n

La compa\u00f1\u00eda comenz\u00f3 a comunicarse con el grupo utilizando mensajes escritos en la propia blockchain y canales cifrados. Los responsables del ataque dijeron que devolver\u00edan la mayor parte del dinero, pero pusieron una condici\u00f3n: Blockstream ten\u00eda que corregir primero el fallo y asegurarse de que los nodos estuvieran actualizados.<\/p>\n

Autodenominarse white hat, por supuesto, no demuestra que realmente lo sean. Pero esta vez cumplieron al menos una parte importante de su palabra.<\/p>\n

Blockstream envi\u00f3 posteriormente un mensaje firmado indicando que sus nodos puente ya estaban parcheados y que era seguro devolver los fondos. Poco despu\u00e9s, una transacci\u00f3n confirm\u00f3 el regreso de 3.400 BTC a la cartera de la federaci\u00f3n, alrededor del 85% de lo retirado.<\/p>\n

Han devuelto unos 270 millones. Todav\u00eda faltan casi 47 millones<\/h2>\n

La situaci\u00f3n, por tanto, ha cambiado bastante respecto a las primeras horas del incidente. De los casi 4.000 BTC extra\u00eddos, unos 598,5 BTC contin\u00faan bajo control de los autores, valorados actualmente en torno a 47 millones de d\u00f3lares. Las conversaciones para resolver qu\u00e9 ocurrir\u00e1 con ellos contin\u00faan, y Liquid todav\u00eda no ha recuperado el 100% de los fondos.<\/p>\n

Tampoco conviene confundir el episodio con una vulnerabilidad de la blockchain de Bitcoin. Liquid utiliza Bitcoin como activo de respaldo, pero funciona con su propia cadena, su propio software Elements y una federaci\u00f3n encargada de gestionar los movimientos entre ambas redes. Bitcoin continu\u00f3 produciendo bloques normalmente durante todo el incidente. Y precisamente ah\u00ed est\u00e1 lo inquietante del caso. No hizo falta romper la criptograf\u00eda de Bitcoin ni robar las llaves de una cartera de 320 millones.<\/p>\n

Bast\u00f3 con conseguir que una capa construida alrededor de Bitcoin creyera que exist\u00eda dinero que en realidad nunca hab\u00eda entrado. En cuanto a fotos, para esta pieza usar\u00eda como principal el esquema oficial de Liquid que muestra el paso BTC \u2192 L-BTC, porque explica visualmente justo el mecanismo que fall\u00f3. Despu\u00e9s meter\u00eda el gr\u00e1fico de la federaci\u00f3n y una imagen general de Liquid al separar claramente esta red de Bitcoin.<\/p>\n<\/p><\/div>\n","protected":false},"excerpt":{"rendered":"

Un robo de cientos de millones de d\u00f3lares en criptomonedas suele empezar con una clave privada comprometida, una cuenta secuestrada o alguien enga\u00f1ado para firmar una transacci\u00f3n que no deb\u00eda. Lo ocurrido este fin de semana en Liquid Network resulta bastante m\u00e1s extra\u00f1o: las claves funcionaron como deb\u00edan. El problema fue que el propio sistema […]<\/p>\n","protected":false},"author":1,"featured_media":17612,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-17611","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sin-categoria"],"_links":{"self":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/17611","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=17611"}],"version-history":[{"count":0,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/posts\/17611\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=\/wp\/v2\/media\/17612"}],"wp:attachment":[{"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=17611"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=17611"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/laf5.publisher.highstack.com.ar\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=17611"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}