Un “White Hat” con una rehén: los últimos 600 BTC del hack de Liquid

El grupo que eliminó casi todos los bitcoins de la cadena líquida de Blockstream ahora quiere recibir pago por devolver la mayor parte de ellos. El 6 de septiembre, retiraron aproximadamente 4,000 bitcoins.aproximadamente 320 millones de dólaresFue el mayor robo de criptomonedas de 2026: se llevaron la criptomoneda del monedero de reserva de la red. Al día siguiente…Regresaron 3,400 de ellas, aproximadamente el 85%.Y conservaron el resto. Ahora quieren…Un recompensa del 10% por los 598.5 BTC restantes.Y han amenazado con ello.Los titulares podrían sufrir una pérdida del 15%.Si Blockstream se niega… Se les llama “sombreros blancos”; también exigen un rescate en Bitcoin.

Antes de etiquetar esto como “otro ataque cripto, la criptomoneda está rota”, fíjese en lo que no se rompió. La propia Bitcoin está bien. Lo que falló es Liquid, una capa separada construida sobre ella. La distinción entre ambos es todo lo importante. El lugar donde se encuentra su dinero es más importante que qué tipo de dinero sea.

El puente es la parte frágil.

Liquid es una sidechain de Bitcoin.Lanzado por Blockstream en 2018; utilizado por los exchanges como capa de liquidación.Es un método rápido y confidencial para transferir valor entre los diferentes puestos de trabajo, antes de optar por la vía principal, que es más lenta. No se trata de un sistema sin confianza.Una federación de operadores posee bitcoins reales en una cartera de reserva, y esos bitcoins respaldan un token llamado L-BTC.Eso se mueve alrededor de la cadena lateral. Cada L-BTC debe representar una reclamación sobre un bitcoin que se encuentra en ese monedero.

Los atacantes encontraron el punto donde se realiza la emisión de los tokens. El “líquido” utilizado en este proceso es un software llamado Elements; este software utiliza pruebas criptográficas para evitar que alguien pueda crear L-BTC desde cero. Para ahorrar recursos computacionales, el software almacena las pruebas de verificación exitosas en caché.Un error en la forma en que se identificaban los resultados almacenados en caché.Dejan que los atacantes envíen datos inválidos y diferentes, pero que apunten a un resultado previamente aprobado en el caché. De esa manera, los nodos nunca tienen que verificarlo nuevamente. Así, crean L-BTC sin respaldo, y luego utilizan el proceso normal de conversión para intercambiar esos tokens por Bitcoin real, proveniente de las reservas.

Pensemos en esto como una “puente” además de un contable. La “puente” permite que el valor se mueva entre Liquid y la cadena principal de Bitcoin; el contable decide si realmente existe Bitcoin detrás de cada recibo. El atacante falsifica los recibos, el contable los aprueba, y la “puente” paga los fondos correspondientes.Aproximadamente 4,000 de las 4,200 unidades de Bitcoin que hay en reserva… es decir, alrededor del 95% de ellas.– Salió corriendo, antes de que alguien se diera cuenta.

Este es el registro contable que realmente importa: Liquid posee BTC reales para respaldar L-BTC. Cuando el atacante eliminó 4,000 monedas, la reserva bajó a aproximadamente 200 monedas en relación con los L-BTC que aún estaban pendientes. Todo el sistema de tokens, por un momento, era simplemente una promesa que no tenía ningún respaldo real.

Los 600 BTC restantes no son parte de la recompensa por errores.

Es aquí donde la etiqueta comienza a desempeñar un papel importante. Un verdadero “white hat” encuentra un agujero en el sistema, lo informa en privado y acepta una recompensa modesta. Este grupo consumió aproximadamente el 95% de los recursos reservados por la federación; devolvió la mayor parte de ellos y ahora posee los 598,5 BTC restantes. Estos BTC valen alrededor de 47 millones de dólares según los precios recientes. Ellos exigen que Blockstream pague una recompensa del 10%, valorada en aproximadamente 4,7 millones de dólares, con fondos propios de Blockstream.Solo se gastaron 1.5 millones de dólares, es decir, “0” en seguridad.Por activos que describen como valiosos en miles de millones. Se niegan, dicen.“Todos sus tenedores sufren una pérdida del 15%”..

En algún momento, entre “devolver los fondos una vez que se solucione el problema” y “pagarme un diez por ciento o los titulares pierden el 15%”, la persona de “sombrero blanco” se convierte en alguien que utiliza apalancamiento. El CTO de Ledger señaló claramente: si los aproximadamente 600 BTC restantes son una recompensa acordada a través de mensajes encriptados,Eso no es revelación; eso es extorsión.La recompensa del 10% es una cantidad que se paga después de los hechos, y las condiciones de pago son establecidas por la parte que tiene al cautivo.

También existen dos explicaciones concurrentes para esa cantidad residual, y son importantes para lo que sucederá después. Las personas vinculadas a Blockstream describen los 598.5 BTC como…“Change” que quedó del proceso de devolución.Es un resto que simplemente permanece allí. Los atacantes lo describen como una forma de obtener ventaja en sus negociaciones. Uno de ellos es un “artefacto contable”; el otro es un precio. La red sigue en estado de pausa, así que nadie puede averiguar cuál de los dos es cierto, al convertir de nuevo L-BTC en Bitcoin ahora mismo.

¿Quién se ve obligado a mudarse?

La carga recayó sobre dos grupos, y solo uno tenía algún tipo de derecho de decisión. Los titulares de L-BTC, y cualquier persona que posea activos vinculados a Liquid, como los USDT emitidos en la sidechain, quedaron congelados. La federación detuvo la red el día en que ocurrió el ataque.Los titulares no pueden convertir sus L-BTC de nuevo en bitcoin hasta que se reinicie.Su capital no ha desaparecido; está guardado dentro de un sistema que acaba de ver que el 95% de sus reservas se han ido. Los operadores de ese sistema están negociando con las personas que las tomaron.

Los miembros de la federación son quienes tienen que tomar la decisión: aceptar el bono del 10% para poder acceder a los últimos 600 BTC, o rechazarlo y enfrentar las pérdidas del 15% que se les amenaza. Ese es el punto central del conflicto. Blockstream dice que tiene…Se está implementando el software corregido y se prepara un reinicio coordinado.Pero pagar un rescate con los fondos propios de una federación es una decisión de gobernanza que no tiene una respuesta obvia.

Lo que esto significa para su dinero

La interpretación más correcta para un inversor minorista es entender dónde realmente se encuentra el riesgo, y no qué le pasó al “cripto”. La capa básica de Bitcoin, esa parte que incluye las matemáticas, los mineros y el límite de 21 millones, no fracasó. Se puede ver eso en el precio: Bitcoin cotiza cerca de los 77,000 dólares, con una caída de solo aproximadamente el 1.4% durante ese día. Es una caída relativamente pequeña en comparación con el robo de 320 millones de dólares.Lo más grande del añoEl mercado valoró correctamente esto como un evento local: la capa de federación de confianza falló, no el activo subyacente.

Los activos que están en riesgo son aquellos que requieren un intermediario confiable para que pueda mantener su valor para usted: L-BTC, tokens interconectados, cualquier cosa que esté almacenada en la custodia de una cadena secundaria. Ese es el riesgo de “no ser usted quien controla las claves”, que se desplaza un nivel hacia abajo en la estructura de seguridad. Una cadena que guarde sus monedas en una reserva de la federación solo es tan segura como las personas y el código que operan el puente. Este incidente demuestra que el puente es el lugar donde hay fallas en la seguridad.

Y con una valoración de menos de 50 millones de dólares en Bitcoin aún pendiente, este es un caso insignificante, incluso dentro de su propia situación complicada. La razón para preocuparse es la lección general, no el número específico: cuando se posee un activo respaldado por la promesa de que una capa intermedia, el software y unos pocos operadores cumplirán con esa promesa, no se ha eliminado al contraparte; simplemente se ha movido ese contraparte. Solo se descubre quién es ese contraparte cuando ya es demasiado tarde para actuar. Probablemente Blockstream logrará reiniciar la red y recuperar la mayor parte del valor. Los 600 BTC siempre fueron el indicador clave: un verdadero profesional no necesita amenazar con terminar lo que nunca comenzó.