Liquid Network: unos 4.000 bitcoins salieron por un peg-out y qué deben comprobar ahora los titulares de L-BTC

En Liquid Network, la sidechain de Bitcoin más conocida, salieron de la reserva común unos 4.000 bitcoins el 6 de septiembre de 2026. La red está detenida desde entonces, el L-BTC no puede canjearse ahora mismo por bitcoins reales y varias plataformas han suspendido los ingresos y las retiradas del token. Si tienes L-BTC o usas una cartera compatible con Liquid, tu tarea más importante hoy no es operar, sino hacer inventario.

El incidente es inusual porque no se robó ninguna clave. La retirada era criptográficamente válida. Justo eso hace que el caso resulte interesante para cualquiera que custodie bitcoins a través de una segunda capa.

Qué ocurrió en Liquid Network el 6 de septiembre

Según varios medios especializados, se retiraron entre 3.998,5 y 4.019,4 bitcoins de la denominada cartera de la federación de Liquid Network. En el momento de la salida, el valor rondaba los 319 a 320 millones de dólares. El rango se debe a que cada redacción delimita el movimiento de forma distinta: tftc.io contabiliza 3.998,5 BTC a partir de los datos on-chain, mientras que Bitcoin Magazine cita 4.019,4 BTC. El propio equipo de Liquid habla oficialmente de unos 4.000 bitcoins.

Cryptopolitan sitúa la transacción decisiva en el bloque de Bitcoin 965.783, confirmado el 6 de septiembre de 2026 a las 14:28:56 UTC. Según el análisis de tftc.io, después quedaron 207,275 BTC en la cartera de la federación. Antes había allí unos 4.200 BTC. Es decir, se mantuvo en pie alrededor del 5 % de la reserva.

Poco después la red accionó el freno de emergencia. Los nodos del puente se apagaron y los nuevos ingresos y retiradas entre Bitcoin y Liquid están bloqueados. La propia sidechain sigue produciendo bloques, pero el camino de vuelta a la red de Bitcoin está cerrado. Hasta ahora no se ha comunicado ninguna fecha de reinicio.

Peg-out, federación y PAK: cómo funciona normalmente el puente de Bitcoin de Liquid

Para entender por qué este caso es distinto de un hackeo corriente de un exchange necesitas tres conceptos.

Una sidechain es una cadena de bloques independiente, acoplada a una cadena principal, cuyas monedas representa en forma envuelta. El L-BTC es el representante del bitcoin en Liquid: un token que debe estar respaldado uno a uno por bitcoins reales custodiados conjuntamente por un grupo de empresas. Ese grupo se llama federación, y es el verdadero custodio.

El camino de entrada se llama peg-in, y el de salida, peg-out: bloqueas bitcoins reales, se te abona la misma cantidad de L-BTC y puedes revertir la operación más adelante. En un peg-out se destruyen los L-BTC en la sidechain y la federación libera a cambio los bitcoins reales. Para que ninguna parte pueda hacerlo por sí sola, Liquid exige, según la descripción de tftc.io, una firma múltiple de once de los quince miembros de la federación, además de una autorización mediante una lista blanca, la Peg-out Authorization Key, o PAK. Una PAK es, por tanto, la clave registrada que determina a qué dirección de Bitcoin puede pagarse siquiera.

El 6 de septiembre el pago se realizó a través de la PAK del servicio SideSwap. La red subraya que esa clave no fue comprometida y que tampoco ninguna otra clave cayó en manos ajenas. Las firmas eran auténticas, la autorización formalmente correcta, y la federación hizo aquello para lo que fue construida. El hueco estaba un nivel antes.

El fallo estaba en el software, no en el llavero

Varios informes atribuyen el proceso a un error en Elements, el software de código abierto sobre el que se asienta Liquid. Las versiones difieren en los detalles, y conviene conocer esa diferencia en lugar de pasarla por alto.

Bitcoin Magazine describe un error de inflación: se habrían creado más de 4.000 L-BTC sin bitcoins reales que los respaldaran, y estos se habrían pagado después a través de la PAK de SideSwap. Una segunda lectura, citada en varias informaciones, describe el desarrollo como una operación aparentemente regular en la que se quemaron L-BTC de forma reglamentaria y, a raíz de ello, se liberaron casi 4.000 bitcoins reales. Ambas variantes desembocan en el mismo resultado: la contabilidad de la sidechain y el saldo real de bitcoins de la federación ya no coincidían.

Al cierre de esta edición no existe un análisis técnico concluyente por parte de los operadores. Mientras falte, cualquier afirmación sobre el punto exacto del código es una conjetura, y como tal la tratamos aquí.

«We are whitehats»: qué demuestra realmente este mensaje on-chain

En una transacción posterior, la contraparte dejó el mensaje «we are whitehats. contact us on chain». En seguridad informática, un white hat es alguien que encuentra una vulnerabilidad y la revela en lugar de aprovecharla. Aquí la denominación es una declaración sobre uno mismo, nada más.

Lo que sí puede acreditarse: según informaciones coincidentes, los bitcoins permanecen sin moverse en la dirección receptora. Blockstream y el equipo de Liquid intentan establecer contacto mediante mensajes on-chain firmados. En una de las informaciones se dice que la contraparte habría dejado entrever la devolución de la mayor parte de la suma en cuanto la vulnerabilidad de Elements quede cerrada en toda la red. Ese compromiso no está confirmado, y hasta hoy no se ha producido devolución alguna.

Para ti como titular, la elección de las palabras no cambia nada. Que alguien se llame a sí mismo white hat no decide si tu dinero vuelve. Eso lo decide únicamente la devolución efectiva.

El L-BTC está congelado: qué deben comprobar ahora los titulares

Primero la noticia incómoda: quien tiene L-BTC poco puede hacer en este momento. El peg-out está bloqueado, de modo que por ahora no es posible un canje por bitcoins reales. No hay ningún botón que resuelva el problema por ti.

Aun así, un inventario ordenado tiene sentido. Abre tus carteras y comprueba si entre ellas hay algún saldo en Liquid. Están afectadas sobre todo las carteras compatibles con Liquid, como SideSwap, Blockstream Green o Aqua, además de los saldos en plataformas que ofrecen L-BTC. Si no estás seguro de si un saldo se encuentra en Liquid o en la capa base de Bitcoin, ayuda mirar el formato de la dirección y el explorador de bloques utilizado. Anota la posición con fecha y hora, para disponer más adelante de un valor de partida sólido en caso de que se llegue a una regulación.

Renuncia por ahora a intentar nuevos peg-ins. Mientras los nodos del puente estén apagados, en el mejor de los casos estarás enviando bitcoins a una cola cuya resolución nadie puede fechar. Y trata con cautela las ofertas que te prometen un pago rápido de tus L-BTC a cambio de una comisión. Situaciones como esta atraen, por experiencia, intentos de estafa que se hacen pasar por el servicio de soporte.

USDt, DePix y activos tokenizados en Liquid: por qué estos activos están afectados de otro modo

Por Liquid no circulan solo bitcoins envueltos. La cuenta oficial de la red ha comunicado que otros activos emitidos no están afectados, entre ellos la stablecoin USDt, el DePix brasileño y activos del mundo real tokenizados.

Es técnicamente comprensible: estos tokens no dependen de la reserva de bitcoins de la federación, y su respaldo está en manos de los respectivos emisores. La salida de fondos de la cartera de la federación no los toca, por tanto. En la práctica queda de todos modos un problema, porque mientras la red esté detenida también podrás mover estos valores solo de forma limitada. No estar afectado y estar libremente disponible son ahora mismo dos cosas distintas.

Los exchanges detienen ingresos y retiradas de L-BTC: dónde consultar el estado

Varias plataformas han suspendido los ingresos y las retiradas de L-BTC o han anunciado que lo harán. Lo determinante aquí es únicamente la página de estado de tu propio proveedor junto con sus comunicados, y no el resumen de un canal de noticias. Ahí verás si solo están afectadas las transferencias o también la negociación, y si las retiradas en bitcoins reales siguen siendo posibles por otra vía.

En una situación como esta, presta especial atención a qué redes admite un proveedor para ingresos y retiradas y con qué rapidez y franqueza informa sobre las incidencias. Quien tenga saldos repartidos en varias plataformas debería repasar esta comprobación hoy para cada una de ellas, y no solo para la que usa a diario.

Sidechain, puente y token envuelto: el riesgo de contraparte detrás de cada bitcoin envuelto

La frase que queda de este caso procede del análisis de tftc.io: los titulares de L-BTC no habrían tenido ningún derecho directo sobre los bitcoins subyacentes, y su riesgo era frente a una agrupación de empresas y no frente al protocolo de Bitcoin.

Esto no es una particularidad de Liquid. Vale para cualquier bitcoin envuelto en cualquier cadena ajena. Un token envuelto es un sustituto que representa en otra cadena de bloques la cantidad de una moneda custodiada en otro sitio. Su valor depende de dos condiciones: el respaldo tiene que existir y el canje de vuelta tiene que funcionar. Si falla alguna de las dos, tienes en la mano un derecho de cobro cuya exigibilidad quizá desconozcas.

Las sidechains y los puentes te aportan a cambio ventajas reales: transferencias más rápidas y baratas, importes confidenciales, aplicaciones que no funcionan en la capa base de Bitcoin. Quien las use debería asumir ese intercambio de forma consciente y no de pasada. Como regla práctica sirve esta: lo que está en una segunda capa es capital de trabajo. Lo que debe quedarse a largo plazo corresponde a la capa base y a la custodia propia, tal como describimos tras el incidente de Coldcard en nuestro análisis sobre la elección de cartera hardware.

Qué significa el caso para tu propia custodia

La diferencia más importante entre este incidente y un robo clásico está en el punto de ataque. Aquí no sirvió de nada custodiar bien unas buenas claves, porque las claves estaban en orden. Lo que se rompió es la regla que decide cuándo esas claves pueden firmar.

De ahí se sigue una conclusión incómoda: la seguridad de tus saldos no termina en tu propia cartera. Lo decisivo es toda la cadena de sistemas que se interpone entre tú y la capa base. Con un bitcoin en tu cartera hardware esa cadena es corta. Con un L-BTC en una cartera de software, respaldado por una federación, asegurado mediante una lista blanca y pagado a través de un servicio con su propia clave registrada, es larga.

En la práctica esto significa tres cosas. Mantén el importe en segundas capas tan pequeño como para que una pérdida total no te saque del camino. Comprueba en cada token envuelto quién es el custodio y si siquiera se le nombra. Y documenta tus saldos con regularidad, para tener cifras y no recuerdos cuando ocurra una incidencia.

Qué sigue abierto por ahora

Tres puntos seguían sin aclarar al cierre de esta edición. No hay fecha para el reinicio de la red. No hay compromiso de los operadores sobre cómo se tratarán los saldos en L-BTC si los bitcoins no vuelven. Y no hay confirmación independiente de que la contraparte vaya a devolverlos realmente. Quien te cuente hoy que el caso está resuelto sabe más de lo que puede acreditarse.

Peg-out de Liquid y revisión de tus L-BTC: qué debes retener

1. Determina y documenta tus saldos. Abre hoy cada cartera y cada cuenta y deja constancia de si hay L-BTC u otro saldo en Liquid y de cuánto, con fecha y hora. Para cotejar las redes y las vías de retirada de tus plataformas te ayuda nuestra comparativa de exchanges de criptomonedas.
2. No envíes nada nuevo al puente bloqueado. Renuncia a los peg-ins mientras los nodos del puente estén apagados y consulta el estado exclusivamente en tu proveedor y en el operador de la red. Qué cartera admite realmente Liquid y con qué transparencia lo indica lo ves en nuestra comparativa de carteras de software.
3. Lleva los saldos de largo plazo a la capa base. Separa el capital de trabajo de la reserva y custodia tú mismo la parte que debe quedarse. Qué dispositivos entran en consideración y en qué se distinguen está en nuestra comparativa de carteras hardware.

(7 de septiembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)