La red Liquid, una sidechain federada diseñada por Blockstream, se enfrenta a una grave crisis tras la sustracción de casi 4.000 bitcoins. El mecanismo de "puente", esencial para convertir BTC en L-BTC, ha sido vaciado por un valor estimado en unos 320 millones de dólares. Este retiro masivo ha obligado al operador a suspender inmediatamente la actividad de sus nodos de validación y a congelar temporalmente la transferencia de activos, provocando un gran impacto en las plataformas de intercambio, que se han visto obligadas a interrumpir las transacciones vinculadas a este activo.

El aspecto más preocupante de este incidente radica en la naturaleza técnica de la vulnerabilidad. A diferencia de los hackeos habituales que implican el robo de claves privadas, la investigación preliminar indica que ninguna seguridad criptográfica se ha visto directamente comprometida. El atacante aprovechó una vulnerabilidad lógica en el proceso de validación de salidas (peg-out), utilizando la clave de autorización de SideSwap para extraer los fondos sin una violación directa de las credenciales. Este fallo sugiere una deficiencia más profunda en Elements, el software base que orquesta el funcionamiento de la sidechain.

La reivindicación del atacante añade una dimensión particular al caso: a través de una inscripción en la blockchain (OP_RETURN), este se presentó como un hacker ético dispuesto a entablar negociaciones. Esta postura ha sido rotundamente cuestionada por expertos del sector, entre ellos el director técnico de Ledger, Charles Guillemet. Para estos observadores, el método empleado —vaciar una caja fuerte antes de abrir un diálogo— es incompatible con las prácticas éticas habituales, las cuales priorizan la notificación de la vulnerabilidad antes de cualquier explotación financiera.

Lo que está en juego para el ecosistema Liquid es ahora decisivo. Si bien otros activos nativos de la plataforma, como el USDT o los tokens de activos del mundo real, permanecen seguros, la credibilidad del protocolo queda directamente en entredicho tras la sustracción de casi la totalidad de su reserva de bitcoins. Blockstream ha iniciado la comunicación directa con el autor del ataque a través de la blockchain, con la esperanza de recuperar los fondos y siguiendo precedentes históricos de negociaciones on-chain. Sin embargo, la ausencia de un calendario para la reanudación normal del servicio o de un plan de compensación deja a los poseedores de L-BTC en una incertidumbre total respecto a la convertibilidad futura de sus activos.