El Bitcoin Red Team dice que avisó a Blockstream del fallo de Liquid

El grupo de seguridad conocido como Bitcoin Red Team sostiene que avisó a Blockstream del fallo que terminó dejando casi 4.000 bitcoin en manos de un atacante en Liquid, la cadena lateral de Bitcoin que la compañía desarrolla y opera junto a una federación de participantes. La acusación la hizo pública este viernes Calle, que dirige el equipo, y apunta a una secuencia incómoda: correos enviados a la empresa antes del incidente del domingo 6 de septiembre que, según el relato del grupo, no obtuvieron respuesta. Blockstream no se ha pronunciado sobre esa versión. El episodio ya había obligado a detener la producción de bloques en Liquid durante varios días y a desplegar actualizaciones de emergencia; el jueves la red volvió a encadenar bloques, pero las transacciones y las operaciones de entrada y salida de bitcoin siguen paradas mientras el equipo comprueba que todo está estable.

La versión de Calle: correos sin contestar

El Bitcoin Red Team es un colectivo que audita software del ecosistema Bitcoin y que acumula miles de vulnerabilidades reportadas. Calle, su responsable, dejó caer que la divulgación del fallo de Liquid ya se había producido antes de que alguien lo aprovechara, y cargó contra Blockstream por ignorar los mensajes del equipo. No es una queja menor en un sector donde la divulgación responsable es el único mecanismo que tienen los investigadores independientes: se avisa en privado, se espera un plazo, se publica después. Si el otro lado no contesta, ese circuito se rompe.

Faltan piezas. El grupo no ha detallado públicamente cuándo escribió ni a qué dirección, y Blockstream no ha publicado todavía un relato propio del fallo ni ha respondido a la acusación. Hasta que aparezca uno de los dos documentos —la cadena de correos o el análisis técnico de la empresa— lo que hay es la palabra de un equipo con historial contra el silencio de la otra parte.

Cómo quedó Liquid después del incidente

Liquid no es Bitcoin. Es una cadena lateral federada: los bitcoin se bloquean bajo la custodia conjunta de un grupo de entidades y en la cadena lateral circula un activo equivalente, pensado para mover valor entre mesas de negociación y emisores con confirmaciones rápidas. Ese diseño, con su federación y sus reglas propias, es precisamente lo que la separa de la red principal. Quien atacó la cadena el domingo llegó a controlar casi 4.000 bitcoin y después devolvió 3.400, un desenlace de sombrero blanco que evitó el peor final pero no borra el fallo.

La respuesta técnica fue drástica: parar la producción de bloques. Una cadena que se detiene es una cadena cuyos operadores prefieren congelar el sistema antes que dejarlo avanzar con un agujero abierto. El jueves llegó la reanudación por fases, con software actualizado y la advertencia de que las transacciones no volverían hasta confirmar la estabilidad.

Por qué esto importa aunque no uses Liquid

Casi nadie en España tiene saldo en Liquid: es una infraestructura de mesas institucionales, no de usuarios de a pie. Lo que sí afecta al lector de aquí es el principio que el caso deja a la vista. Cada capa que se construye encima de Bitcoin —cadenas laterales, canales de pago, productos envueltos en otra red— añade un conjunto de reglas y de custodios que no son los de la cadena principal. El bitcoin que uno controla con su propia semilla, en un aparato que no está conectado, no depende de que una federación mantenga bien su software ni de que una empresa lea sus correos.

Esa distinción entre lo que custodias tú y lo que custodia un tercero es la que explicamos en Billeteras frías y calientes: cuál necesitas y cuándo, y la lista de prioridades para no perder claves está en Cómo mantener tus criptomonedas seguras. Ninguna de las dos cosas habría evitado el fallo de Liquid. Las dos evitan que un incidente ajeno se convierta en un problema propio.

Qué vigilar a partir de ahora

Quedan cosas por confirmar. Blockstream no ha dicho si recibió el aviso del Bitcoin Red Team ni en qué fecha, y tampoco ha publicado el análisis técnico del fallo, que en incidentes así suele llegar cuando todos los nodos afectados han actualizado. El indicador a mirar mientras tanto es operativo: Liquid produce bloques desde el jueves, pero las operaciones de entrada y salida de bitcoin siguen suspendidas, y hasta que vuelvan la cadena lateral funciona a medio gas.

Fuentes

• Bitcoin Red Team Claims Blockstream Ignored Warnings Before Hack — Bitcoin.com, 11/09/2026
• Liquid Network Resumes Block Production After 4,000 BTC Exploit — Bitcoin.com, 10/09/2026

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.