Una violación en Liquid Network resultó en la pérdida de $320 millones en Bitcoin, destacando problemas en la seguridad de la infraestructura. Se analizan la respuesta de la red y las implicaciones.
Se ha producido una violación significativa en Liquid Network, una sidechain asociada con Bitcoin pero que opera bajo diferentes protocolos de seguridad. El 6 de septiembre de 2026, se informó que aproximadamente 4,000 BTC, valorados en alrededor de $320 millones, fueron extraídos de una billetera federada dentro de la red.
Liquid, desarrollado por Blockstream, permite la transferencia rápida de Bitcoin al convertirlos en L-BTC dentro de su sistema, supuestamente manteniendo una relación de 1:1 con el BTC subyacente. Esta separación crea una capa adicional de infraestructura, destinada a aumentar la velocidad de las transacciones y la funcionalidad.
Entendiendo el marco de Liquid
Liquid fue diseñado como una sidechain para facilitar transacciones más rápidas y variadas más allá de lo que ofrece Bitcoin. Cuando Bitcoin se transfiere a Liquid, se ‘bloquea’, y se emite una cantidad equivalente de L-BTC. Por el contrario, el proceso de retirar de Liquid a Bitcoin, conocido como peg-out, implica canjear L-BTC por el BTC original.
La violación
La violación involucró el envío de 4,000 L-BTC a SideSwap, que, reconociendo la transacción como válida, inició un peg-out. Los BTC fueron liberados sin detectar el defecto de creación en el L-BTC subyacente. Esta violación destaca las posibles vulnerabilidades dentro del software de soporte de Liquid, Elements.
Liquid y SideSwap afirman que sus sistemas no fueron comprometidos en la violación. Esto plantea preguntas sobre la naturaleza y seguridad de las redes federadas que dependen de software distinto del protocolo central de Bitcoin.
Implicaciones y consecuencias
A pesar de que la red principal de Bitcoin permanece intacta, el incidente subraya los riesgos inherentes a capas de infraestructura adicionales como Liquid. Estas sidechains introducen elementos y dependencias únicas, aumentando la superficie de ataque.
Los actores detrás de la violación se propusieron como white hats, afirmando que no tenían intención maliciosa y ofreciendo devolver los fondos una vez que se actualicen las medidas de seguridad. Blockstream afirma que sus nodos ahora son seguros, sin embargo, los BTC aún no han sido devueltos.
«La aceptación del sistema de estos L-BTC defectuosos como activos legítimos pone en duda los mecanismos de detección dentro de las sidechains», comentó un analista de seguridad.
Patrón detectado: Cambio de infraestructura
En el fondo, esta violación destaca un cambio en la infraestructura. Las sidechains como Liquid son fundamentales para escalar y mejorar la funcionalidad de Bitcoin. Sin embargo, sus dependencias únicas y capas de software pueden crear vulnerabilidades distintas de la red base.
El evento sirve como un estudio de caso para el desafío más amplio de asegurar sistemas complejos interconectados, llamando la atención sobre la importancia crítica de prácticas de seguridad robustas en redes blockchain auxiliares.
La monitorización continúa.