Puntos Clave de la Noticia:
- El 10 de septiembre de 2026, la federación de Liquid Network reactivó la generación de bloques tras cuatro días de suspensión técnica.
- Una vulnerabilidad en el software Elements permitió acuñar cerca de 4.000 LBTC sin respaldo y retirar 3.996 BTC el 6 de septiembre de 2026.
- La reserva operativa cayó de 4.205 BTC a 197 BTC durante el ataque, registrando la devolución posterior de 3.400 BTC el 7 de septiembre de 2026.
Este jueves 10 de septiembre la cadena lateral Liquid Network reanudó la producción controlada de bloques tras sufrir un incidente de seguridad valorado en $320 millones de dólares. Blockstream y la federación de operadores pusieron en marcha la primera fase de restablecimiento técnico sin abrir las transacciones comerciales a los usuarios.
LIQUID NETWORK UPDATE: OPERATIONS RESUMED, RECOVERY ONGOING
Status as of September 10, 2026, 10:00 UTCRecovery Status
The Liquid Network has entered the next phase of its controlled resumption. As a precautionary measure, block production has resumed without transactions while… https://t.co/PbyBXIzdQc
— Liquid Network 🌊 (@Liquid_BTC) September 10, 2026
El reinicio ocurrió a las 12:26 UTC tras completarse la actualización de los nodos federados. Los validadores comenzaron a firmar bloques vacíos mientras se supervisa la estabilidad del sistema.
Las operaciones de depósito y retiro permanecen deshabilitadas de manera preventiva. Según un reporte de mercado, las funciones de conversión seguirán congeladas mientras avanza la restitución total de las reservas de Bitcoin subyacentes.
El compromiso de seguridad se detectó el 6 de septiembre de 2026 en el bloque 4.050.336 de la red. Una falla en la base de código abierto Elements permitió a un atacante acuñar cerca de 4.000 unidades de Liquid Bitcoin (LBTC) sin depositar garantías.
Los fondos artificiales fueron canalizados a través del servicio de canje SideSwap mediante una clave de autorización de retiro (PAK). Los nodos de la federación validaron la operación al procesarse el fallo a nivel de transacción previa.
Dicha brecha redujo el balance de la billetera multifirma federada de 4.205 BTC a 197 BTC en cuestión de minutos. Los informes del equipo técnico precisaron que ninguna clave privada de los 15 miembros de la federación resultó comprometida.
Otros activos emitidos dentro de la red, como la stablecoin Tether (USDT) y diversos tokens de activos del mundo real (RWA), quedaron intactos durante la pausa forzada.
SideSwap publicó un informe detallado el 9 de septiembre de 2026 reconociendo debilidades operativas. El servicio mantuvo conectada la clave PAK a internet y carecía de filtros automáticos de velocidad o límites de volumen por billetera.
Plan de recuperación técnica y respaldo de reservas
El atacante devolvió 3.400 BTC a la dirección multifirma de la red el 7 de septiembre de 2026, identificándose como un investigador de seguridad mediante mensajes en la cadena principal. A la fecha, permanecen pendientes de recuperación 598,5 BTC, calculados en torno a $47 millones de dólares.
El atacante exigió un pago del 10% en concepto de recompensa para devolver el saldo restante. Los representantes de Blockstream no han catalogado formalmente dicha demanda como un programa de recompensas autorizado.
La federación distribuyó la versión de emergencia Elements v23.3.4 el 9 de septiembre de 2026. El parche corrigió la gestión de claves de caché en las pruebas de rango tras auditorías conjuntas con firmas especializadas como Bitcoin Red Team y Alpen Labs.
El director ejecutivo de Blockstream, Adam Back, declaró públicamente que el respaldo 1:1 entre LBTC y BTC será cubierto en su totalidad. Según el análisis de diversos especialistas de mercado, este compromiso institucional podría mitigar el riesgo de ventas de pánico en plataformas extrabursátiles (OTC).
La estrategia de restablecimiento comprende tres etapas consecutivas. La primera fase consiste en generar bloques controlados; la segunda contempla la reejecución de transacciones legítimas verificadas; y la tercera habilitará los canjes una vez asegurada la totalidad de los fondos.
El próximo paso formal anunciado por la federación será la publicación de una auditoría técnica completa del incidente y la conclusión de las pruebas de estrés previas a la reapertura definitiva de los puentes de liquidez.
