Supuestos hackers de sombrero blanco devolvieron 3.400 Bitcoin, valorados en unos 270 millones de dólares, a la cartera de la Federación Liquid después de retirar aproximadamente 320 millones de dólares de las reservas de la sidechain de Bitcoin.
El lunes, el CEO de JAN3 y exejecutivo de Blockstream, Samson Mow, dijo que el retorno se produjo tras la confirmación de Blockstream de que los nodos puente afectados habían sido corregidos. Dijo que quedan por devolver alrededor de 598 BTC y que Blockstream continúa participando con los actores.
El retorno sigue a un incidente de seguridad ocurrido un domingo en el que los hackers retiraron aproximadamente 4.000 BTC de la cartera, que cuenta con alrededor de 4.200 BTC. Los registros onchain muestran que exactamente 3.400 BTC fueron transferidos de vuelta a la dirección de la cartera de la federación.
Blockstream dijo que se había desplegado software actualizado y que los miembros de la federación se estaban preparando para un reinicio coordinado. Los problemas de Liquid sobre L-BTC frente al Bitcoin que su federación mantiene, de modo que el retorno de aproximadamente el 85% del Bitcoin retirado restituye gran parte del respaldo eliminado en el incidente mientras la red pausada se prepara para reanudar sus operaciones.
El retorno de Bitcoin se produce tras negociaciones en cadena
El retiro original se procesó mediante la Clave de Autorización de Peg-out de SideSwap, aunque Liquid y SideSwap dijeron que la propia clave no estuvo comprometida. SideSwap dijo que el L-BTC involucrado se originó en un fallo de Elements, el software de código abierto que respalda Liquid.
Blockstream contactó a los actores mediante mensajes firmados incrustados en transacciones de Bitcoin. Los actores, que se identificaron como white hats, dijeron que devolverían la mayor parte de los fondos una vez que la vulnerabilidad se hubiera corregido y todos los nodos hubieran instalado el parche.
Mow dijo que Liquid permaneció en pausa mientras Blockstream y los miembros de la federación realizaban más correcciones y mejoras de seguridad, resolvían una división de cadena (chain split) y se preparaban para un reinicio seguro. Les dijo a los usuarios que no enviaran Bitcoin a las direcciones de peg-in de Liquid hasta que se confirme el reinicio de la red, añadiendo que no se requería ninguna acción por parte del usuario de otra forma.
El director de tecnología (CTO) de Ledger, Charles Guillemet, cuestionó la descripción de los actores como “white hats” tras el retorno parcial. Dijo que, si los aproximadamente 600 BTC que aún están bajo su control representaban una recompensa negociada mediante comunicaciones cifradas en cadena, el acuerdo parecía “más como extorsión que como hacking de white hats” .
Ni Blockstream ni Liquid describieron públicamente el Bitcoin pendiente como una recompensa (bounty) ni revelaron los términos de un posible reembolso. Cointelegraph contactó a ambas compañías para comentarios, pero no recibió respuesta antes de la publicación.
Revista: “White hats” se llevan 4000 BTC de Liquid, los ETF registran las mejores entradas de 2026: Hodler’s Digest