Liquid lleva 35 días sin devolver bitcoin por L-BTC: en la reserva faltan 602 BTC

Qué está pasando ahora

Liquid es una sidechain de Bitcoin creada por Blockstream. En ella circula L-BTC: un token detrás del cual tiene que haber un bitcoin real en la red principal. Depositar BTC y recibir L-BTC se llama peg-in, y recuperar el bitcoin, peg-out. Lo segundo no funciona desde el 6 de septiembre.

Según el explorador de Liquid, al 11 de octubre las cifras son estas:

La red en sí está viva. Las transferencias de L-BTC entre direcciones dentro de Liquid funcionan desde el 10 de septiembre, y los demás activos de la red, incluido USDT, no se vieron afectados, según Blockstream. Lo único cerrado es la salida hacia bitcoin, y el equipo nombra una sola condición para abrirla: cobertura completa uno a uno y revisiones de seguridad terminadas. Fecha no hay.

Cómo salieron 4.000 BTC de la reserva

Blockstream publicó su informe el 23 de septiembre, y lo incómodo de la historia es lo corriente que resulta.

• 2 de agosto. Un investigador avisa de un error en Elements, el software sobre el que funciona Liquid. El error estaba en el código desde 2018: la caché de pruebas verificadas armaba su clave con solo una parte de los datos necesarios.
• 1 de septiembre. La corrección se publica en el repositorio abierto. Con ella queda a la vista también el código nuevo.
• 6 de septiembre, 13:53 UTC. En la propia corrección aparece un segundo error: los datos para la clave de la caché se unían sin indicar su longitud, y dos conjuntos distintos podían dar la misma cadena. La red acepta una transacción inválida y emite unos 4.000 L-BTC sin nada detrás.
• 6 de septiembre, 14:28 UTC. Treinta y cinco minutos después la federación firma un retiro normal, y 3.996,02 BTC salen de la reserva. En ella quedan 197 BTC de unos 4.205.
• 6 de septiembre, 18:26 UTC. La red se detiene.

Es decir, no se vulneraron ni claves ni personas. Los miembros de la federación firmaron el retiro de buena fe, porque la sidechain les dijo que todo estaba en orden.

El informe trae un detalle que Blockstream señala aparte como una falla del proceso. Según las reglas de la red, la billetera que recibe los retiros debe estar desconectada de internet. En el servicio SideSwap la clave de retiros estaba en línea y reenviaba los pagos de forma automática, y el propio servicio lo reconoció. Con una revisión manual y una demora, estima Blockstream, se habría llegado a frenar los bitcoin.

Por qué volvieron 3.400 BTC y 600 no

Los atacantes dejaron un mensaje en la blockchain: "somos hackers de sombrero blanco, contáctennos". El 7 de septiembre, una vez actualizados los nodos, devolvieron 3.400 BTC a la federación. Es cerca del 85% de lo que se habían llevado.

El resto, unos 598,5 BTC, sigue en sus manos, según los analistas de TRM Labs. En TRM señalan que nadie confirmó lo de los "sombreros blancos", y que los atacantes parecen considerar ese resto como su recompensa. Blockstream respondió el 11 de septiembre en pocas palabras: no pagará rescate por lo robado y trabaja con la policía, los exchanges y especialistas forenses.

De ahí el hueco en la reserva. Mientras esos 600 BTC no vuelvan o alguien no los reponga, a cada L-BTC le corresponden 0,858 bitcoin y no uno.

Qué significa para quienes tienen L-BTC

Si tienes L-BTC, ahora mismo no es mucho lo que puedes hacer con ellos:

• enviarlos a otra dirección dentro de Liquid: se puede;
• canjearlos por bitcoin a través de la federación: no se puede, y no hay plazo;
• venderlos en un exchange: depende del exchange, porque la propia Blockstream les pidió a las plataformas pausar depósitos y retiros de L-BTC.

Apurarse a vender con un gran descuento tiene poco sentido: el equipo nunca dijo que la pérdida se repartiría entre los tenedores. Pero tampoco prometió cubrir el faltante con su propio dinero. La respuesta honesta a "cuándo" hoy es que no se sabe.

El caso muestra bien la diferencia entre una moneda y un pagaré por una moneda. El bitcoin que está en tu billetera no depende de la reserva de nadie. L-BTC, como cualquier token envuelto, vale exactamente lo que hay en la bóveda, y funciona mientras la bóveda esté abierta. Por eso, para mover dinero entre redes, cada vez más gente elige no un puente sino un intercambio común: entregas una moneda en una red y recibes una moneda real en otra. Así funciona cualquier exchange de criptomonedas, y la diferencia la explicamos a fondo en la guía puente o intercambio.

Qué enseña la historia de Liquid

Tres conclusiones que les sirven también a quienes nunca tuvieron L-BTC.

Primera. La mayoría de los grandes robos de los últimos años no ocurrieron en las blockchains mismas, sino en las uniones entre ellas: en puentes, sidechains y bóvedas de tokens envueltos. Septiembre no fue la excepción, y el balance del mes lo reunimos en el repaso de los hackeos por 766 millones de dólares.

Segunda. La corrección de un error también puede ser un error. Entre la publicación del parche y el ataque pasaron cinco días: el código quedó abierto, y no lo leyeron solo los amigos.

Tercera. Lo no custodial tiene que ver con las claves, no con la reserva. Las claves de los L-BTC estuvieron todo este tiempo en manos de sus dueños, y no les sirvió de nada. En qué se diferencia una billetera custodial de una no custodial y dónde termina tu control lo explicamos aparte.

Cómo cambiar bitcoin sin registro y sin tokens envueltos

En VertEXchange cambias una moneda real por otra: sin puentes y sin tokens que son pagarés. No hacen falta cuenta, correo ni teléfono. Eliges el par, indicas la dirección de tu billetera y antes de enviar ves la tasa y el monto que vas a recibir. Las monedas van directo a tu dirección: VertEXchange no las guarda.

• La tasa fija se mantiene unos 15 minutos, mientras se confirma la transferencia.
• Puedes indicar una dirección de reembolso: ahí vuelven las monedas si el intercambio no se concreta.
• Los campos personales de la operación se eliminan 24 horas después de finalizada.
• Hay chat de soporte en cada página, y las consultas se resuelven con el código del intercambio.

Si necesitas bitcoin en la red principal, lo más simple es comprar bitcoin con USDT TRC20 directo a tu dirección. En sentido contrario puedes cambiar bitcoin por Ethereum, y a quienes les importa la privacidad les sirve el par BTC a Monero sin registro.

Preguntas frecuentes

¿Qué es L-BTC?

Es el token de la sidechain Liquid, atado a bitcoin uno a uno. Por cada L-BTC la federación de la red debe tener un BTC en la red principal.

¿Por qué no se puede canjear L-BTC por bitcoin?

Tras el ataque del 6 de septiembre de 2026 en la reserva de la federación faltan unos 602,5 BTC. Liquid abrirá el canje solo cuando la reserva vuelva a cubrir todos los tokens y terminen las revisiones de seguridad.

¿Cuántos bitcoin robaron de Liquid?

De la reserva salieron 3.996,02 BTC. Al día siguiente los atacantes devolvieron 3.400 BTC, y unos 598,5 BTC siguen en su poder.

¿Quién hackeó Liquid?

No se sabe. Los atacantes se presentaron como hackers de sombrero blanco en un mensaje en la blockchain, pero no hay nada que lo confirme.

¿Se vio afectado USDT en la red Liquid?

Según Blockstream, no. El error permitió emitir L-BTC sin respaldo y no tocó los demás activos de la red.

¿Cuándo reanudará Liquid los retiros de bitcoin?

Fecha no hay. Las condiciones nombradas son dos: cobertura completa de L-BTC con bitcoin y una auditoría externa terminada de la versión corregida de Elements.