El director de tecnología de Ledger ha cuestionado la etiqueta de white hat atribuida a los 320 millones de dólares tomados de Liquid Network.
No llegó a calificarlo de robo. Liquid describió a las partes como supuestos hackers white hat, y Blockstream está intentando contactarlos en la cadena.
Liquid Network congela su puente mientras los autoproclamados white hats se llevan 4.000 BTC
Para contexto, Liquid es una red de capa 2 de Bitcoin (BTC) que opera como una cadena de bloques independiente. Utiliza un puente bidireccional para conectar Bitcoin con su activo nativo Liquid Bitcoin (L-BTC).
Los usuarios bloquean Bitcoin en la red principal para recibir una cantidad equivalente de L-BTC en Liquid. Posteriormente pueden canjear L-BTC por Bitcoin mediante el proceso de peg-out de la red.
En una publicación en X, el equipo afirmó que aproximadamente 4.000 Bitcoin salieron de la billetera de la Federación de Liquid. Liquid dijo que la transferencia utilizó la SideSwap Peg-out Authorization Key, que insiste en que no fue comprometida.
SideSwap explicó que un cliente envió 4.000 LBTC a su servicio de peg-out a las 14:05 UTC, y la federación desembolsó 3.996 BTC 23 minutos después. Blockstream ha rastreado desde entonces ese LBTC hasta un error en el software Elements, según la empresa.
Los fondos fueron consolidados en la dirección de Bitcoin bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. Contenía un mensaje en cadena que afirmaba que los actores eran white hats.
El mensaje también pidió a Liquid que se pusiera en contacto con ellos en cadena. Galaxy Research estimó que los fondos representaban alrededor del 95% de todo el Bitcoin anclado a Liquid.
Síguenos en X para recibir las últimas noticias en tiempo real
~4k BTC drenados de Liquid Network, una sidechain de Bitcoin. Esto era el 95% de todo el BTC que había sido anclado en Liquid.Liquid ha estado detenido desde ~las 9 a. m. EST de esta mañana.El/los hacker(s) consolidaron los fondos en una dirección de retención con el mensaje “we are whitehats. contact us on chain” pic.twitter.com/K3cY0ca9YI
— Galaxy Research (@glxyresearch) 6 de septiembre de 2026
En respuesta, la red deshabilitó los nodos puente, impidiendo que nuevas transacciones entraran en la cadena.
Liquid también notificó a los exchanges, que han pausado o se están preparando para pausar los depósitos y retiros de L-BTC. Otros activos de Liquid, incluidos USDT, DePix y activos del mundo real, permanecen sin verse afectados por el incidente.
“Las billeteras de Liquid se verán afectadas, y pedimos disculpas por cualquier inconveniente. Los miembros de la federación están trabajando activamente para resolver esto para que podamos restablecer la actividad normal de la red”, dijo el equipo.
El CTO de Ledger duda de la etiqueta de white hat
Charles Guillemet, director de tecnología de Ledger, cuestionó esa descripción. Comparó el episodio con el hackeo de Ronin, en el que los atacantes robaron unos 625 millones de dólares tras comprometer claves de validadores. También vinculó la invitación a hablar con Euler.
4.000 BTC acaban de salir del puente de Liquid. El OP_RETURN dice "we are whitehats. contact us on chain."Los white hats no vacían un puente y luego solicitan contacto "en cadena". Esto recuerda al hackeo de Ronin, donde los atacantes comprometieron claves de validadores para robar unos 625 millones de dólares, y… pic.twitter.com/gPZmM13lXM
— Charles Guillemet (@P3b7_) 6 de septiembre de 2026
Guillemet suavizó más tarde su interpretación. La conducta no parece la práctica habitual de un white hat, escribió, aunque los grupos delictivos tampoco suelen intentar contactar a sus víctimas.
“Hay esperanza. Podría tratarse de personas con buenas intenciones que han estado jugando intensamente con los LLM recientes y no están acostumbradas a divulgaciones responsables…”, señaló el ejecutivo.
Dónde quedan las monedas
Hasta el momento de publicación, las monedas no han salido de la dirección que las recibió. Los registros públicos muestran que aún contiene alrededor de 3.998 BTC, mientras que la billetera de la federación conserva aproximadamente 197 BTC.
A primera hora del lunes, la misma dirección firmó otro mensaje. Preguntaba si sería aceptable devolver la mayor parte de los fondos a la billetera de la federación.
Que las dudas de Guillemet sean válidas depende de lo que haga la dirección a continuación, no de lo que escriba.
Suscríbete a nuestro canal de YouTube para ver a líderes y periodistas ofrecer perspectivas de expertos