Liquid Network de Blockstream pierde unos 4.000 BTC por un fallo de Elements, los white hats devuelven 3.400 BTC
Unos atacantes explotaron un fallo de software en Liquid Network de Blockstream para hacer un peg-out de aproximadamente 4.000 BTC, devolvieron 3.400 BTC tras afirmar ser white hats, y se quedaron con unos 598,5 BTC.
Leer este acontecimiento en English, русский, 日本語, français, 한국어, 中文（中国）, Indonesia
Por qué importa
El incidente expuso una vulnerabilidad crítica en el modelo de sidechain federada de Blockstream, paralizó las operaciones de Liquid Network y los depósitos/retiradas de LBTC en varias exchanges, y planteó cuestiones legales sin resolver sobre si retener el BTC no devuelto constituye robo o una recompensa por seguridad (bug bounty).
Donde las fuentes discrepan
Descripción de la causa raíz del fallo
inflation bug on the LBTC sidechain
Bitcoin Magazine
range-proof verification cache bug / cache-key collision in confidential transactions logic
Crypto.News
Las fuentes describen el defecto subyacente de forma distinta: un fallo de inflación (Bitcoin Magazine) frente a un fallo de colisión de clave de caché en la verificación de range-proof (Crypto.News), ambos en el código de Elements.
Datos clave
Presuntos hackers de sombrero blanco (white hat) retiraron aproximadamente 4.000 BTC del monedero de la Federación de Liquid de Blockstream.
4000 BTCCifra en disputaInformado por Bitcoin Magazine
La cantidad retirada se valoró en aproximadamente 320 millones de dólares.
320.000.000 USDInformado por Bitcoin Magazine
La retirada utilizó la Peg-out Authorization Key de SideSwap, que en sí misma no fue comprometida.
Informado por Bitcoin Magazine
Los atacantes devolvieron 3.400 BTC al monedero de la federación de Liquid el lunes, después de que Blockstream confirmara que los nodos puente habían sido parcheados.
3400 BTCInformado por CryptoPotato
Aproximadamente 598,5 BTC (unos 47 millones de dólares) permanecían sin devolver, y Blockstream seguía negociando su recuperación.
598,5 BTCInformado por CryptoPotato
El exploit se originó en un fallo del software Elements subyacente de Liquid que permitió la creación de tokens L-BTC sin respaldo.
Informado por CryptoPotato
El monedero de la federación mantenía aproximadamente 4.200 BTC antes del incidente, quedando poco más de 207 BTC (o 197,47 BTC según otra fuente) después.
4200 BTCCifra en disputaInformado por Bitcoin Magazine
Liquid Network detuvo su sidechain y sus nodos puente tras el incidente.
Informado por Bitcoin Magazine
Qué ocurrió
El 6 de septiembre de 2026, el monedero de la federación de Liquid Network de Blockstream perdió aproximadamente 4.000 BTC (las fuentes citan cifras variadas: 3.998, 3.998,49748445 o 4.019,4 BTC), valorados en unos 320 millones de dólares, en una transacción de peg-out que utilizó la Peg-out Authorization Key de SideSwap. Liquid y SideSwap afirmaron que ni las claves de la federación ni la propia PAK fueron comprometidas; en su lugar, un fallo en el software Elements (descrito por Crypto.News como una colisión de clave de caché en la verificación de range-proof) permitió acuñar L-BTC sin respaldo e intercambiarlo por BTC de reserva real. Los actores se identificaron on-chain mediante un mensaje OP_RETURN como "whitehats", negociaron con Blockstream y, tras confirmar Blockstream que los nodos puente habían sido parcheados, devolvieron 3.400 BTC el lunes (valorados en unos 270 millones de dólares según Unchained), quedándose con aproximadamente 598-600 BTC (unos 47 millones de dólares) según los últimos informes. Según el informe de Decrypt del 8 de septiembre, Blockstream seguía en conversaciones con los individuos para recuperar los fondos restantes, y la red permanecía pausada/congelada.
Cómo se desarrolló la historia
- Actualización
Los atacantes retiran unos 4.000 BTC del monedero de la Federación de Liquid mediante un peg-out de SideSwap
Two transactions confirmed in Bitcoin blocks 965780 and shortly after, moving nearly all BTC backing L-BTC.
- Declaración oficial
Liquid Network confirma la brecha y pausa la sidechain
Liquid posted an official account on X acknowledging the withdrawal of ~4,000 BTC (~$320 million) and disabled bridge nodes.
- Primer informe
Primer informe de Bitcoin Magazine
Alleged White-Hat Hackers Withdraw 4,000 bitcoin from Blockstream’s Liquid Network Federation Reserves
- Corroboración independiente
Corroborado de forma independiente por The Defiant
Liquid Sidechain Paused After 3,998 BTC Leaves Federation Wallet
- Actualización
Los atacantes publican un mensaje on-chain OP_RETURN declarándose white hats
Message read "we are whitehats. contact us on chain," with 1,000 satoshis sent back to the federation wallet.
- Actualización
Liquid Network detiene la producción de bloques
Network fully halted block production amid the ongoing incident response.
- Cierre
Blockstream parchea los nodos puente; los atacantes devuelven 3.400 BTC
After confirmation that affected nodes were patched, 3,400 BTC (~$270 million) was sent back to the federation wallet, leaving ~598.5 BTC outstanding.
- Actualización
Blockstream continúa las negociaciones por los 598,5 BTC restantes
Liquid confirmed ongoing talks with the individuals responsible to recover the remaining ~$47 million.
Cómo creció la cobertura
Fuentes independientes a lo largo del tiempo, contadas como en el panel de consenso: la republicación de un despacho de agencia no mueve la línea.
- 6 sept 2026, 22:16 UTC: Bitcoin Magazine — 1 fuente independiente, 1 informes
- 6 sept 2026, 23:15 UTC: The Defiant — 2 fuentes independientes, 2 informes
- 6 sept 2026, 23:28 UTC: Cryptopolitan — 3 fuentes independientes, 3 informes
- 8 sept 2026, 07:33 UTC: CryptoPotato — 4 fuentes independientes, 4 informes
- 8 sept 2026, 08:00 UTC: BTC-ECHO — 5 fuentes independientes, 5 informes
- 8 sept 2026, 09:46 UTC: Unchained — 6 fuentes independientes, 6 informes
- 8 sept 2026, 17:58 UTC: Crypto.News — 7 fuentes independientes, 7 informes
- 8 sept 2026, 20:46 UTC: Decrypt — 8 fuentes independientes, 8 informes
Actores implicados
También se menciona: Chainlink
Fuentes originales
| Medio | Informe | Papel | Publicado |
|---|---|---|---|
| Bitcoin Magazine Medio de cripto | Alleged White-Hat Hackers Withdraw 4,000 bitcoin from Blockstream’s Liquid Network Federation Reserves | Original | |
| Unchained Medio de cripto | Liquid Attackers Return 3,400 BTC and Keep Nearly 600 as Blockstream Prepares a Restart | Independiente | |
| Decrypt Medio de cripto | $47M Still Missing After Liquid Hack as Blockstream Bargains With 'White Hats' | Independiente | |
| The Defiant Medio de cripto | Liquid Sidechain Paused After 3,998 BTC Leaves Federation Wallet | Independiente | |
| BTC-ECHO Medio de cripto | Erst verschwinden 4.000 Bitcoin – dann überweist der Hacker fast alles zurück | Independiente | |
| Crypto.News Medio de cripto | Liquid Network drained of $320 million as cache bug lets attacker mint unbacked Bitcoin | Independiente | |
| CryptoPotato Medio de cripto | Liquid Gets 3,400 BTC Back – but What About the 598 Bitcoin Still Missing? | Independiente | |
| Cryptopolitan Medio de cripto | Liquid Network suffers a security breach with 4,000 BTC feared lost | Independiente |
