Puntos Clave de la Noticia:
- Los atacantes drenaron cerca de 4.000 BTC de la red Liquid el 6 de septiembre de 2026 y reintegraron 3.400 BTC el 8 de septiembre de 2026.
- El grupo mantiene 598,5 BTC en su poder al 9 de septiembre de 2026 y exige el pago de un 10% de recompensa con fondos corporativos de la empresa.
- La advertencia transmitida mediante transacciones de Bitcoin señala que una negativa derivaría en una pérdida del 15% para los usuarios de Liquid.
El conflicto entre la empresa de infraestructura Blockstream y los hackers se intensificó, tras una demanda de recompensa del 10% y la advertencia de pérdidas patrimoniales para los usuarios de la cadena lateral Liquid.
negotiations for the remaining 598.5 BTC are going well https://t.co/YEpKv91sEp pic.twitter.com/vgk60Lhcsl
— mononaut (@mononautical) September 9, 2026
Todo comenzó el pasado domingo 6 de septiembre, cuando el grupo sustrajo casi 4.000 BTC de las reservas de Liquid. Poco después del movimiento de fondos, los perpetradores publicaron mensajes en la cadena de bloques definiéndose como investigadores de sombrero blanco.
Ambas partes establecieron contacto mediante transacciones directas y mensajes cifrados. Durante la jornada del martes 8 de septiembre, la billetera federada de Liquid recibió de vuelta 3.400 BTC, mientras que los atacantes conservaron 598,5 BTC.
Ese remanente constituye el núcleo de la disputa actual. A través de la función OP_RETURN de Bitcoin, los atacantes transmitieron instrucciones directas a la directiva de la compañía.
El mensaje exigió a la firma financiar el incentivo con su propio capital en lugar de deducirlo de los saldos de los usuarios. Según el reporte de mercado, los hackers sostuvieron que un rechazo a su propuesta podría ocasionar una deducción del 15% en los fondos de los depositantes.
Asimismo, el grupo cuestionó las asignaciones presupuestarias en ciberseguridad de la compañía tecnológica. De acuerdo con el texto insertado en la blockchain, los hackers afirmaron que la empresa destinó $1,5 millones de dólares o menos a la protección de sus sistemas.
Negociaciones en cadena y riesgo de divulgación de claves
La herramienta OP_RETURN permite anexar pequeños fragmentos de datos dentro de transacciones estándar de Bitcoin. Este método técnico funcionó como un canal de comunicación público durante las negociaciones de los últimos tres días.
Los atacantes comunicaron su intención de liberar la clave criptográfica privada para descifrar las conversaciones sostenidas con el equipo técnico. Si este paso se concreta, los registros detallados de las conversaciones y las fallas explotadas en la federación podrían quedar expuestos ante la comunidad técnica.
La red Liquid opera como una cadena lateral federada que emplea un esquema de custodia multifirma para emitir y respaldar activos vinculados a Bitcoin. Un compromiso en el control de estas reservas tensa la confianza operativa de los operadores institucionales y custodios que integran la federación.
La retención de casi 600 BTC transformaron la percepción del incidente. Analistas indican que la combinación de recompensas forzadas con advertencias de pérdidas económicas aleja la maniobra de las prácticas estándar de divulgación responsable.
Las firmas de infraestructura suelen recurrir a programas de recompensas para mitigar brechas de seguridad críticas. No obstante, según señalan analistas del sector, la ejecución de transferencias bajo coerción podría sentar precedentes complejos para los protocolos de capa dos.
El desenlace inmediato depende de la respuesta formal que emita la directiva de Blockstream en las próximas horas respecto a los 598,5 BTC retenidos. El sector permanece a la espera de una actualización oficial sobre la integridad de las reservas de Liquid y la posible publicación de los registros cifrados.
