Los rescates de bitcoin de Liquid Network seguían suspendidos el 11 de octubre de 2026, 35 días después de que un exploit vaciara sus reservas. Las transferencias ya volvían a funcionar, pero los titulares aún no podían canjear L-BTC por bitcoin: las reservas cubrían aproximadamente el 85,8 % de los tokens en circulación.
Conclusiones clave
El déficit de reservas de Liquid era de aproximadamente 602,53 BTC.
Las transferencias se reanudaron el 10 de septiembre de 2026; los retiros de bitcoin seguían suspendidos.
Para reabrir, se requiere respaldo total, actualizaciones de software y revisiones de seguridad completadas.
Según informó The Defiant, el 11 de octubre de 2026 el explorador de Liquid gestionado por Mempool mostraba que las reservas de la federación contenían 3.632,23 BTC, mientras que había 4.234,76 L-BTC en circulación. El informe calculó que el déficit resultante era de aproximadamente 602,53 BTC.
Los rescates de bitcoin de Liquid Network esperan contar con respaldo total
Liquid exige mantener un bitcoin en reserva por cada L-BTC antes de reanudar los rescates, conocidos como peg-outs. También deben completarse las actualizaciones de software, las pruebas y las revisiones de seguridad independientes.
La cadena lateral de Bitcoin utiliza una federación cuyos miembros controlan conjuntamente la reserva mediante una multifirma. Los usuarios bloquean bitcoin en esa federación y reciben L-BTC, diseñado para canjearse en una proporción de uno a uno.
La producción normal de bloques y las transacciones de los usuarios se reanudaron el 10 de septiembre de 2026, lo que permitió a los titulares enviar y recibir L-BTC dentro de la red. Esa restauración no reabrió los rescates de bitcoin de Liquid Network.
Crypto Briefing informó que durante el exploit salieron de la reserva entre 3.996 y 4.000 BTC, valorados en unos 320 millones de dólares en ese momento. Según el medio, antes del vaciado había aproximadamente 4.205 BTC y el mínimo alcanzado durante la crisis fue de 197 BTC. Otros activos emitidos en Liquid, como USDT y activos del mundo real tokenizados, no se vieron afectados y volvieron a operar con normalidad.
El fallo de validación de Elements se corrigió en el software junto con actualizaciones de claves
La evaluación del incidente de Blockstream del 23 de septiembre de 2026 atribuyó el exploit a un fallo de validación en la caché de Elements de pruebas criptográficas verificadas previamente. El ataque del 6 de septiembre de 2026 hizo que el software aceptara una transacción no válida y creara aproximadamente 4.000 L-BTC sin respaldo.
Esos tokens se canjearon por bitcoin mediante el proceso estándar de peg-out a través del miembro de la federación SideSwap. Blockstream afirmó que ese proceso confiaba en el estado validado de la cadena lateral, en lugar de realizar una comprobación independiente de las reservas.
La versión Elements v23.3.4 refuerza las claves de la caché de pruebas de rango y ofrece la opción de desactivarla. En su actualización del 29 de septiembre de 2026, Liquid indicó que estaba en curso una auditoría de seguridad externa e independiente de esa versión para ayudar a validar el restablecimiento seguro de los peg-outs.
La federación también estaba reemplazando entradas de su lista de claves de autorización de peg-out y protegiendo las claves de peg-out en almacenamiento en frío. Según el informe corroborante, no se habían comprometido ni las claves de firma de los miembros de la federación ni la clave de autorización de peg-out de SideSwap.
La recuperación de activos continúa sin pagos de rescate
El 7 de septiembre de 2026 se devolvieron aproximadamente 3.400 BTC, aunque la evaluación del incidente de Blockstream indicó que unos 602 BTC seguían sujetos a los esfuerzos de recuperación en curso. El informe corroborante atribuyó la devolución de los fondos a actores de sombrero blanco.
Según el informe corroborante, el director ejecutivo de Blockstream, Adam Back, aseguró a las partes interesadas que, en última instancia, el respaldo de la paridad sería de uno a uno. El respaldo total de las reservas sigue siendo una condición para reabrir los retiros, junto con las medidas de seguridad técnicas.
«Blockstream no pagará un rescate para recuperar los fondos robados», declaró la empresa el 11 de septiembre de 2026. La empresa afirmó que colaboraría con las fuerzas del orden, las plataformas de intercambio y expertos forenses en un esfuerzo por rastrear y recuperar los fondos.
Artículo elaborado con ayuda de inteligencia artificial y revisado por el equipo editorial.