Hackers de “sombrero blanco” sustraen 320 millones de dólares en Bitcoin de Liquid Network

El robo que dejó sin fondos a una de las sidechains más usadas

Liquid Network, la red de liquidación de Bitcoin gestionada por una federación de más de ochenta bolsas y gestoras, anunció este lunes que 4 000 de los 4 200 bitcoins que custodiaba fueron sustraídos. El saldo robado supera los 320 millones de dólares, según los datos publicados en X por la propia operadora.

Los autores del asalto se autodenominan “hackers de sombrero blanco”. Se trata de actores que explotan vulnerabilidades para demostrar fallas y, en ocasiones, devuelven los fondos a cambio de una recompensa. En esta movida los delincuentes retiraron los bitcoins a través de SideSwap, una plataforma autorizada para mover activos desde la sidechain, aunque la clave maestra de la billetera no habría sido comprometida.

Respuesta de la federación y medidas de emergencia

Liquid detuvo de inmediato todas las nuevas transacciones y emitió un comunicado lamentando los inconvenientes para sus usuarios. “Los miembros de la federación están trabajando activamente para resolver el problema y restablecer la actividad normal de la red”, se leyó en el mensaje oficial.

La federación, integrada por nombres como BTSE, Bitfinex y BitMEX, está evaluando la vulnerabilidad que habría permitido la emisión no autorizada de L‑BTC, el token que representa a Bitcoin dentro de la sidechain. Según Aneirin Flynn, director ejecutivo de la firma de ciberseguridad FailSafe, las pruebas preliminares apuntan a un error de validación que permitió crear L‑BTC sin respaldo real. Con alrededor del 95 % de las reservas retiradas y la red paralizada, el incidente expone una falla crítica en el modelo de respaldo de Liquid.

Un panorama de ataques que no se detiene

Este robo se suma a una serie de incidentes que han puesto en jaque la confianza en los cripto‑activos. La semana pasada, un atacante sustrajo 6 millones de dólares de una plataforma de préstamos vinculada a Crypto.com. En agosto, la billetera “cold” Coldcard fue vulnerada, generando dudas sobre la seguridad de los dispositivos offline.

Ziqing Ang, responsable de políticas para Asia‑Pacífico en TRM Labs, subraya la necesidad de reforzar la seguridad de la infraestructura crítica. “Los operadores deben contar con una defensa integral que cubra toda la arquitectura tecnológica”, explicó en entrevista con Bloomberg.

¿Qué es Liquid Network y por qué importa?

Lanzada en 2018 por Blockstream Corp., Liquid funciona como una sidechain: una cadena paralela que permite a los intercambios liquidar operaciones de forma rápida y barata, evitando la congestión de la cadena principal de Bitcoin. Cada L‑BTC está respaldado por un Bitcoin real bloqueado, lo que teóricamente garantiza su valor.

Sin embargo, la dependencia de una federación de entidades y la complejidad de sus mecanismos de emisión han demostrado ser un punto débil. Blockstream, fundada por el criptógrafo Adam Back, sigue siendo la entidad matriz, pero la gestión cotidiana recae en los miembros de la federación. La magnitud del robo ha reavivado el debate sobre auditorías constantes y recompensas por vulnerabilidades.

Perspectivas y posibles devoluciones

Tras el ataque, surgieron intercambios entre los hackers y representantes de Blockstream que fueron rastreados por Mempool. Los delincuentes indicaron que devolverían los fondos una vez confirmada la corrección de la vulnerabilidad, pero al cierre de la mañana del lunes en Londres el dinero no había sido retornado.

Las autoridades de varios países, incluida la unidad de cripto‑crimen del Reino Unido, iniciaron investigaciones. Mientras tanto, los usuarios de Liquid esperan respuestas y, sobre todo, la recuperación de sus activos.

Explorá más noticias en nuestra sección: Mundo