Hackers de “sombrero blanco” roban 320 millones de dólares en Bitcoin a Liquid Network

El ataque que dejó sin fondos a una de las sidechains más usadas

Liquid Network, la red de liquidación de Bitcoin gestionada por una federación de más de ochenta bolsas y gestoras, anunció este lunes que unos 4 000 de los 4 200 bitcoins almacenados en una de sus billeteras fueron sustraídos. La cifra asciende a unos 320 millones de dólares, según los datos publicados en la red social X por el propio operador.

Los responsables del robo se describen como “hackers de sombrero blanco”, es decir, actores que explotan vulnerabilidades con la intención de demostrar fallas y, a veces, devolver los fondos a cambio de una recompensa. En este caso, los delincuentes retiraron los bitcoins a través de SideSwap, una plataforma autorizada para mover activos desde la sidechain, aunque la clave maestra de la billetera no habría sido comprometida.

Reacción de la federación y medidas de emergencia

Liquid suspendió de inmediato todas las nuevas transacciones y emitió un comunicado lamentando los inconvenientes para sus usuarios. “Los miembros de la federación están trabajando activamente para resolver el problema y restablecer la actividad normal de la red”, se leyó en el mensaje oficial. La federación, compuesta por grandes nombres como BTSE, Bitfinex y BitMEX, está evaluando la vulnerabilidad que habría permitido la emisión no autorizada de L‑BTC, el token que representa a Bitcoin dentro de la sidechain.

Según el director ejecutivo de la firma de ciberseguridad FailSafe, Aneirin Flynn, las pruebas preliminares apuntan a un error de validación que permitió crear L‑BTC sin respaldo real. “Con alrededor del 95 % de las reservas retiradas y la red paralizada, el incidente revela una falla crítica en el modelo de respaldo de Liquid”, advirtió.

Un panorama de ataques que no cesa

El robo a Liquid se suma a una serie de incidentes que han puesto en jaque la confianza en los cripto‑activos. La semana pasada, un atacante sustrajo 6 millones de dólares de una plataforma de préstamos vinculada a Crypto.com. En agosto, la billetera “cold” Coldcard fue vulnerada, generando dudas sobre la seguridad de los dispositivos offline.

Para Ziqing Ang, responsable de políticas para Asia‑Pacífico en TRM Labs, estos hechos subrayan la necesidad de reforzar la seguridad de la infraestructura crítica. “Los operadores deben contar con una defensa integral que cubra toda la arquitectura tecnológica”, explicó en entrevista con Bloomberg.

¿Qué es Liquid Network y por qué es importante?

Lanzada en 2018 por Blockstream Corp., Liquid funciona como una sidechain: una cadena paralela que permite a los intercambios liquidar operaciones de forma rápida y barata, evitando la congestión de la cadena principal de Bitcoin. Cada L‑BTC está respaldado por un Bitcoin real bloqueado, lo que teóricamente garantiza su valor. Sin embargo, la dependencia de una federación de entidades y la complejidad de sus mecanismos de emisión han demostrado ser un punto débil.

Blockstream, fundada por el criptógrafo Adam Back, sigue siendo la entidad matriz, pero la gestión cotidiana recae en los miembros de la federación. La magnitud del robo ha generado preocupación entre los usuarios de la red y ha reavivado el debate sobre la necesidad de auditorías constantes y recompensas por vulnerabilidades.

Perspectivas y posibles devoluciones

Tras el ataque, surgieron intercambios entre los hackers y representantes de Blockstream que fueron rastreados por Mempool. Los delincuentes indicaron que devolverían los fondos una vez confirmada la corrección de la vulnerabilidad, pero al cierre de la mañana del lunes en Londres el dinero no había sido retornado.

El caso está aún abierto y las autoridades de varios países, incluida la unidad de cripto‑crimen del Reino Unido, han iniciado investigaciones. Mientras tanto, los usuarios de Liquid esperan respuestas y, sobre todo, la recuperación de sus activos.

Explora más noticias en nuestra sección: Mundo