El sector de las infraestructuras secundarias de Bitcoin acaba de sufrir una sacudida importante tras un incidente de seguridad crítico en la red Liquid. El 6 de septiembre de 2026, la reserva federada que respalda al token L-BTC fue drenada por un valor aproximado de 4 000 bitcoins, lo que representa cerca del 95 % del colateral total del protocolo. Ante la desaparición súbita de la casi totalidad de los fondos de garantía —la reserva cayó bruscamente de 4 200 a solo 200 BTC—, los operadores congelaron de inmediato el funcionamiento de los puentes de intercambio y suspendieron todos los depósitos y retiros, paralizando el ecosistema de L-BTC.
La sidechain se basa habitualmente en una federación de quince entidades encargadas de validar las transferencias entre la blockchain Bitcoin y Liquid bajo un modelo de paridad estricta de uno a uno. Según las primeras investigaciones técnicas, el fallo no provendría de una vulneración de las claves criptográficas de los miembros, sino de una anomalía en Elements, el software subyacente de la red. Al explotar una vulnerabilidad relacionada con la caché de las pruebas de rango de las transacciones confidenciales, el atacante logró generar cerca de 3 996 L-BTC ficticios sin respaldo. Posteriormente, ejecutó un retiro estándar a través de la plataforma SideSwap, forzando al protocolo a liberar los bitcoins reales de la reserva a cambio de estos tokens creados artificialmente y luego destruidos.
Aunque los autores de esta explotación afirman actuar como «white hats» a través de un mensaje inscrito directamente en la cadena, esta calificación genera un gran escepticismo entre los especialistas en ciberseguridad. Varios expertos señalan que, por lo general, un investigador de seguridad legítimo divulga las fallas de manera responsable antes de extraer montos tan colosales. Actualmente, continúan las negociaciones en línea entre los desarrolladores de Blockstream y los atacantes, pero hasta la fecha no se ha formalizado ningún acuerdo de restitución, lo que mantiene la incertidumbre sobre las verdaderas intenciones de los piratas.
Las repercusiones de este evento resultan potencialmente devastadoras para los usuarios que poseen L-BTC, quienes corren el riesgo de sufrir un recorte masivo (haircut) si no se realiza un reembolso integral. Si bien este incidente no cuestiona en absoluto la robustez de la capa principal de Bitcoin, pone de manifiesto con crudeza los riesgos sistémicos inherentes a las soluciones de segunda capa federadas. El uso de arquitecturas de software complejas que gestionan transacciones confidenciales recuerda la fragilidad de los mecanismos financieros que dependen de capas aplicativas todavía vulnerables a errores de código.