Los hackers de Liquid Network convierten la red de Bitcoin en un tablón de mensajes

Por El exploit que retiró casi 4.000 BTC de la billetera de reservas de Liquid Network convirtió la blockchain de Bitcoin en un improvisado canal de negociación, promoción de memecoins y estafas. Aunque los autodenominados white hats devolvieron aproximadamente 3.400 BTC, todavía mantienen bajo su control 598,49 BTC mientras Liquid Network continúa pausada. *** Los autodenominados white hats retiraron casi 4.000 BTC de la billetera de reservas de Liquid Network y devolvieron aproximadamente 3.400 BTC. Blockstream y los presuntos hackers intercambiaron mensajes mediante transacciones OP_RETURN y pequeñas cantidades de BTC. 598,49 BTC permanecen bajo control de los presuntos hackers mientras Liquid Network continúa congelada y la cadena se llena de estafas. 🚨 Liquid Network: exploit mueve casi 4.000 BTC Presuntos white hats devolvieron unos 3.400 BTC mediante mensajes en Bitcoin. 598,49 BTC siguen bajo su control y Liquid permanece pausada. Blockstream negocia usando transacciones OP_RETURN. pic.twitter.com/TY0uKYiqSm — Diario฿itcoin (@DiarioBitcoin) September 8, 2026 Liquid Network, una red de capa dos vinculada al ecosistema de Bitcoin y operada por una federación, enfrenta las consecuencias de un exploit que retiró casi 4.000 bitcoins (BTC) de su billetera de reservas. Los atacantes, que se describen a sí mismos como white hats o de sombre blanco, utilizaron la propia blockchain de Bitcoin para exigir contacto con Blockstream y dejar constancia pública de sus movimientos, mientras la red afectada permanece pausada. El incidente comenzó el 6 de septiembre, cuando los presuntos hackers retiraron fondos asociados con las reservas de L-BTC de Liquid Network. En una transacción con datos OP_RETURN, el grupo escribió el mensaje 'somos whitehats. contáctennos on chain', una declaración que presentó la operación como una intervención de seguridad y no como un robo convencional, aunque la retención de parte de los fondos mantiene abierta esa disputa. OP_RETURN permite incorporar una pequeña nota pública dentro de una transacción de Bitcoin, por lo que el mecanismo sirvió como un buzón visible para ambas partes. Los presuntos hackers y Blockstream también se enviaron cantidades diminutas de BTC, conocidas como polvo o dust, con mensajes breves que terminaron mezclándose con cientos de comunicaciones no relacionadas enviadas por otros usuarios. Blockstream respondió inicialmente con una instrucción directa: 'Por favor, contacten a security@blockstream.com'. Después, la empresa envió otro mensaje cifrado que incluía una firma PGP separada de security@blockstream.com, pero ese contenido no puede leerse públicamente, lo que añadió una capa de incertidumbre a una negociación que ya transcurría fuera de los canales habituales. Devolución parcial y negociación todavía abierta Los llamados white hats habrían compartido en privado detalles adicionales sobre la vulnerabilidad que permitió extraer los fondos. A esa comunicación le siguió una serie de mensajes cifrados y firmados con PGP, mientras las transacciones visibles en Bitcoin ofrecían apenas fragmentos de una conversación cuyo contenido completo permanece fuera de la cadena. En uno de esos intercambios, los hackers preguntaron: 'enviando la mayoría de vuelta a bc1qd…., ¿está bien?'. La pregunta anticipó la devolución de una parte sustancial de los activos, pero también dejó claro que el grupo pretendía conservar una cantidad considerable, una decisión que ahora alimenta las dudas sobre sus motivaciones y sobre las condiciones de cualquier acuerdo con Blockstream. A las 16:09 UTC, el grupo devolvió aproximadamente BTC 3.400 a la billetera de la federación, según el seguimiento de las transacciones descrito en la información disponible. Sin embargo, BTC 598,49 permanecen bajo control de los presuntos hackers, una suma que mantiene la presión sobre Liquid Network y dificulta presentar el episodio como una recuperación completa de los fondos. Seguir la conversación resulta complicado incluso para quienes monitorean la cadena con exploradores como mempool.space. Una multitud de usuarios comenzó a enviar polvo a las direcciones relacionadas con el incidente, con mensajes singulares que desplazaron o escondieron los intercambios relevantes entre Blockstream y los autodenominados white hats. El ruido de memecoins, súplicas y estafas La atención pública sobre las direcciones involucradas atrajo a promotores de memecoins que intentaron aprovechar la visibilidad del caso. Algunos anunciaron tokens llamados 'WHITE HAT', compartieron enlaces de Pump.fun y publicaron direcciones de Solana, convirtiendo una negociación sobre seguridad de infraestructura en un escaparate improvisado para activos especulativos. Otros usuarios emplearon los mensajes OP_RETURN para pedir ayuda económica a los hackers, con argumentos que incluían desempleo o enfermedades de familiares. Entre las solicitudes figuraron frases como 'Por favor, regalen 8,5 BTC' y 'Deseo 0,1 BTC para mi viaje cripto', mientras otra persona sostuvo que BTC 10 serían 'todo' para ella y que, para los white hats, esa cantidad equivaldría a centavos. También aparecieron propuestas para ocultar o mover los fondos mediante servicios de mezcla y utilizando la blockchain de Monero, una red enfocada en la privacidad. En paralelo, algunos mensajes promovieron esquemas de duplicación, en los que se pedía enviar BTC con la promesa de recibir el doble; esas ofertas son fraudulentas y no representan un mecanismo legítimo para recuperar activos. La enorme cantidad de polvo utilizada para publicar mensajes produjo una conversación caótica, dominada en buena medida por anuncios de memecoins y solicitudes de dinero. La situación ilustra una característica de las cadenas públicas: una herramienta diseñada para dejar registros verificables puede convertirse rápidamente en un espacio de propaganda, engaños y presión pública cuando una dirección concentra la atención de la comunidad. Liquid Network continúa congelada La razón por la que los presuntos hackers conservan BTC 598,49 todavía no se conoce. En redes sociales, varios observadores sostienen que retener esa cantidad debilita la explicación de que actuaron únicamente para identificar una vulnerabilidad o proteger los fondos, aunque esa interpretación sigue siendo una valoración externa y no una conclusión confirmada por Blockstream. Reportes sobre el incidente atribuyen la extracción a un fallo de software relacionado con la validación de pruebas en Elements, la tecnología subyacente de Liquid Network. Esa explicación aparece en coberturas del caso, pero no debe presentarse como una causa confirmada hasta que Blockstream o Liquid Network publiquen una investigación técnica concluyente. La diferencia entre una devolución parcial y una restitución total también mantiene el incidente en una zona gris. El grupo se presenta como white hats, devolvió la mayor parte de los BTC y habría entregado información técnica, pero conserva una suma que puede interpretarse como recompensa, garantía o apropiación indebida dependiendo de los términos que hayan discutido en privado. Al momento descrito en la noticia, a las 10:30 a. m., Liquid Network continuaba congelada y la conversación entre Blockstream y los presuntos hackers seguía abierta. La pausa busca contener los efectos del exploit mientras las partes intentan determinar el alcance de la vulnerabilidad, coordinar los fondos recuperados y establecer qué ocurrirá con el saldo restante. Por ahora, la blockchain de Bitcoin funciona simultáneamente como registro de la devolución y como escenario de una disputa pública. El desenlace dependerá de si los presuntos hackers restituyen los BTC restantes y de si Blockstream logra aclarar el incidente, pero el episodio ya dejó una lección incómoda: la transparencia de la cadena también permite que cualquier crisis sea rodeada por ruido, oportunismo y estafas. Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público. Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión. ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.