Liquid Network ha restablecido el respaldo íntegro en bitcoin de todos los tokens LBTC tras el exploit de 320 millones de dólares que vació la mayor parte de sus reservas el 6 de septiembre de 2026. Según el informe principal, la Liquid Federation confirmó la recuperación el lunes 2 de noviembre, mientras que crypto.news y The Block sitúan el anuncio el martes 3 de noviembre, después de una transferencia final de 250 BTC el 2 de noviembre; sin embargo, los retiros directos de la federación siguen sujetos a controles reforzados.
Puntos clave
Cada LBTC vuelve a estar respaldado por un bitcoin.
Cuatro depósitos de recuperación aportaron aproximadamente 602,5 BTC.
Se reabrieron los intercambios entre proveedores; los retiros directos siguen sujetos a restricciones.
Cómo el exploit agotó las reservas de Liquid
Un fallo en la verificación de transacciones de Elements, el software subyacente de Liquid Network, permitió a un atacante crear aproximadamente 4.000 LBTC sin depositar bitcoin. Liquid es una sidechain de Bitcoin operada por una federación encabezada por Blockstream. Los LBTC están diseñados para representar bitcoin mantenido en reserva.
La evaluación del incidente de Blockstream atribuyó el fallo a la verificación de pruebas de rango almacenadas en caché. El atacante convirtió los tokens sin respaldo en bitcoin a través de SideSwap, un miembro de la federación autorizado para procesar retiros.
Las reservas cayeron de aproximadamente 4.205 BTC a 197 BTC tras las transacciones no autorizadas y otros retiros, antes de que se detuvieran las operaciones. Liquid afirmó que los operadores no fueron pirateados y que ninguna clave se vio comprometida.
El atacante devolvió 3.400 BTC el 7 de septiembre, después de que Blockstream corrigiera los nodos de puente afectados, por lo que quedaron sin recuperar aproximadamente 600 BTC.
Liquid Network restablece el respaldo en bitcoin mediante cuatro depósitos
Cuatro depósitos que sumaron aproximadamente 602,5 BTC completaron la recuperación de las reservas. SideSwap confirmó la secuencia: 2,5 BTC el 27 de octubre, 50 BTC el 28 de octubre y, luego, 300 BTC y 250 BTC el 2 de noviembre.
Para el 3 de noviembre, las cifras actualizadas de las reservas mostraban 4.270,54 BTC respaldando una cantidad equivalente de LBTC. El panel público de la federación muestra los saldos de las reservas, y los operadores de nodos de Liquid pueden verificar el respaldo de forma independiente.
Se reabren los intercambios con controles de retiro reforzados
Los usuarios pueden intercambiar bitcoin y LBTC a través de proveedores participantes, mientras que los retiros directos de la federación siguen sujetos a requisitos adicionales de seguridad y operativos. SideSwap reabrió las conversiones el 20 de octubre a una tasa de 1:1, menos una comisión del 0,1 %.
SideSwap financia estos pagos con su propia billetera de bitcoin, que debe recargarse manualmente. Según el proveedor, las solicitudes de retiro pueden quedar en espera cuando el saldo de esa billetera es demasiado bajo.
Blockstream lanzó Elements v23.3.4 el 9 de septiembre para corregir la vulnerabilidad. Liquid reanudó la producción de bloques ese mismo día y las transacciones de los usuarios el 10 de septiembre. El trabajo de recuperación también incluye una revisión de seguridad independiente y procedimientos actualizados de autorización de retiros que involucran claves de bitcoin sin conexión.
Con el respaldo en bitcoin de Liquid Network restablecido, la federación está preparando cambios de gobernanza, responsabilidades de supervisión más claras y salvaguardas técnicas y operativas adicionales. Su comunicado, fechado el lunes 2 de noviembre por el informe principal y el martes 3 de noviembre por crypto.news y The Block, prometió más detalles «en las próximas semanas».
Artículo elaborado con ayuda de inteligencia artificial y revisado por el equipo editorial.