La Liquid Network, la sidechain de Bitcoin gestionada por Blockstream, perdió cerca de 4.000 BTC el domingo 6 de septiembre de 2026. El movimiento equivale a unos 320 millones de dólares. Blockstream pausó la red pocas horas después y pidió a los exchanges que detuvieran los depósitos y retiros de L-BTC.
La transacción sospechosa salió hacia la plataforma SideSwap a las 14:05 UTC. La confirmación en Bitcoin llegó en el bloque 965.783, a las 14:28 UTC. Según Blockstream, la retirada se ejecutó sin la autorización normal de la federación de custodios.
Qué falló en el código Elements
El atacante aprovechó un fallo en Elements, el software de código abierto que sostiene la Liquid Network. Los desarrolladores apuntan a las Confidential Transactions, aunque todavía no lo confirman. La clave de retirada empleada fue la de SideSwap, la llamada PAK. Liquid sostiene que esa clave no fue vulnerada.
La federación exige que más de dos tercios de sus firmantes aprueben cualquier gasto en Bitcoin. Que los fondos salieran pese a ese umbral apunta a un error en la validación, no a un robo de claves. La capa base de Bitcoin no se vio comprometida en ningún momento.
Los atacantes se declaran white hats
Los responsables dejaron un mensaje en la cadena: se presentan como hackers éticos y piden que la red los contacte. Después trasladaron la conversación a un canal privado. Charles Guillemet, director de tecnología de Ledger, se mostró escéptico y dijo que ese comportamiento no encaja con la práctica habitual de un white hat.
De momento no hay pruebas de que los 4.000 BTC hayan llegado a ningún exchange. Los usuarios de la billetera Aqua fueron los más expuestos durante la pausa. Las transacciones ordinarias de Bitcoin siguieron funcionando con normalidad.
Un patrón que se repite en 2026
El caso reaviva el debate sobre la confianza en los puentes de Bitcoin. Una sidechain necesita un grupo de custodios que guarden el BTC bloqueado, y ese grupo es un punto único de fallo. Es la misma debilidad que golpeó a otras infraestructuras este año. La reciente filtración de datos de Trezor y los 1.300 millones de dólares perdidos en hackeos de DeFi apuntan a la misma raíz.
Según TRM Labs, el 76% de las pérdidas cripto del primer semestre de 2026 vino de fallos de infraestructura, no de estafas a usuarios. El contraste con la cadena principal es claro: apenas un 0,8% del BTC en circulación se usa en aplicaciones DeFi, frente a cuotas mucho mayores en Ethereum. Bitcoin sigue firme en su capa base, pero sus extensiones cargan con el riesgo.
Blockstream trabaja ahora en un parche para Elements y en recuperar el control de la red. Mientras el hashrate de Bitcoin permanece estancado, la seguridad de las capas superiores vuelve al primer plano. La próxima señal será si la federación de la Liquid Network logra reactivar los retiros sin nuevas fugas.