Liquid recupera 3.400 de los 4.000 bitcoin robados el domingo

Los atacantes que el domingo sacaron 4.000 bitcoin de la cartera de la federación de Liquid Network han devuelto 3.400. La red, una sidechain de Bitcoin desarrollada por Blockstream y en marcha desde 2018, sigue detenida mientras sus responsables negocian el resto: fuera quedan algo menos de $47 M en bitcoin. CoinDesk informó en la madrugada de este martes de que las conversaciones continúan y de que quienes ejecutaron la sustracción se presentan como white hats, los que devuelven lo robado a cambio de una recompensa o de que nadie los persiga. El mercado se lo ha tomado con calma. El bitcoin cotiza a $78.824,00, por debajo del precio al que estaba el domingo, el día de la brecha, y en los 31 días que llevamos registrando su cotización acumula un +21,07%.

Por qué la cartera de la federación concentra tanto bitcoin

Liquid no es una cadena independiente. Quien quiere operar en ella bloquea sus BTC en una cartera multifirma y recibe a cambio L-BTC, una representación uno a uno que circula por la sidechain con bloques cada minuto y con los importes ocultos por defecto. Esa cartera la custodian los miembros de la federación: empresas del sector —exchanges, mesas de trading, custodios— que firman conjuntamente cada salida de fondos. El diseño salió de Blockstream en 2018 con un objetivo concreto, mover bitcoin entre plataformas más rápido de lo que permite la cadena principal y emitir otros activos sobre ella.

El reverso se vio el domingo. Todo el bitcoin que respalda L-BTC está en el mismo sitio, así que cuando los atacantes consiguieron mover 4.000 monedas no vaciaron la cuenta de un usuario: tocaron el colateral que da valor a cada L-BTC en circulación. La red lleva parada desde entonces.

3.400 bitcoin de vuelta y casi $47 M todavía fuera

De lo sustraído ha regresado la mayor parte. Encaja con lo que viene ocurriendo en los robos grandes de los últimos años: quien se lleva una cantidad tan visible descubre enseguida que gastarla es casi imposible, porque las direcciones quedan marcadas y las plataformas grandes filtran los depósitos que vienen de ellas. Lo que sigue fuera es el objeto de la negociación abierta. Ni el importe de una eventual recompensa ni la identidad de los atacantes se han hecho públicos.

La etiqueta de white hat conviene cogerla con pinzas. Describe a quien devuelve lo que se llevó, no a quien avisó del fallo antes de tocar nada. Se ha convertido en una fórmula de salida —el atacante devuelve casi todo, se queda una comisión y el proyecto se ahorra años de juzgados en varias jurisdicciones— y funciona sobre todo cuando el dinero no se puede gastar.

El precio del bitcoin durante el incidente

Una brecha de este tamaño habría movido el mercado hace unos años. Esta vez el precio de cierre del domingo y el de hoy se llevan poco, y la caída viene de antes: el bitcoin está a un -37,5% de su máximo histórico de $126.080,00, con una capitalización de $1,58 billones.

Fecha	Bitcoin (USD)
02/09/2026	77.184,00
03/09/2026	81.097,00
04/09/2026	79.662,00
05/09/2026	79.750,00
06/09/2026	80.184,00
07/09/2026	79.083,00
08/09/2026	78.680,00

Precios de cierre diarios. El 6 de septiembre es el día de la brecha.

Un tenedor de L-BTC no está donde está un cliente de un exchange

Hay una diferencia jurídica que afecta a quien opera desde España. Los proveedores de servicios de criptoactivos autorizados bajo MiCA, el reglamento europeo que se les aplica desde finales de 2024, tienen que separar los fondos de sus clientes de los propios y responden ante ellos por la pérdida de los criptoactivos custodiados cuando el incidente les resulta imputable. La federación de Liquid no es eso. Es un grupo de firmantes que sostiene el respaldo de una sidechain, sin contrato de custodia con el tenedor final de L-BTC y sin un supervisor al que reclamar. En la pantalla del monedero las dos posiciones se parecen; en el reparto de responsabilidad, no.

Qué falta por saber

Blockstream no ha publicado todavía un informe técnico con el vector de entrada, y cómo se consiguió una firma válida sobre esa cartera es la pregunta que interesa a cualquier otro proyecto multifirma. Hasta que aparezca, lo demás es conjetura. Los miembros de la federación tampoco han dicho si asumirán la parte que no vuelva. El reinicio de la red, que se prepara estos días, es el primer indicador que hay que mirar.

Fuentes

• Liquid Network gets back 3,400 bitcoin from whitehat hackers; talks underway for the rest — CoinDesk, 08/09/2026
• Los «white hats» de Liquid devuelven bitcoin mientras la red prepara el reinicio — Cointelegraph, 08/09/2026

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.