Liquid Network reanuda la producción de bloques tras una brecha de seguridad de 320 millones de dólares

Resumen: El 10 de septiembre de 2026, la federación de Liquid Network retomó la generación de bloques tras una suspensión técnica de cuatro días. Una vulnerabilidad en el software Elements permitió acuñar casi 4.000 LBTC sin respaldo y retirar 3.996 BTC el 6 de septiembre de 2026. Durante el ataque, las reservas operativas cayeron de 4.205 BTC a 197 BTC, y el 7 de septiembre de 2026 se devolvieron 3.400 BTC. Liquid Network reactivó este jueves, 10 de septiembre, una producción de bloques controlada tras un incidente de seguridad estimado en 320 millones de dólares. Blockstream y la federación de operadores iniciaron la primera fase de recuperación técnica, manteniendo cerradas las transacciones comerciales para usuarios finales. Según la actualización de estado publicada a las 10:00 UTC del 10 de septiembre de 2026, el reinicio se ejecutó a las 12:26 UTC una vez completadas las actualizaciones de los nodos federados. Los validadores comenzaron a firmar bloques vacíos mientras se monitoriza la estabilidad del sistema. Como medida preventiva, los depósitos y retiradas siguen deshabilitados. Fuentes de mercado señalan que las funciones de conversión permanecerán congeladas hasta que avance la restitución completa de las reservas de Bitcoin subyacentes. La brecha se detectó el 6 de septiembre de 2026 en el bloque 4.050.336. Un fallo en el repositorio de código abierto Elements permitió a un atacante acuñar casi 4.000 unidades de Liquid Bitcoin (LBTC) sin aportar colateral. Posteriormente, esos fondos sintéticos se canalizaron a través del servicio de intercambio SideSwap usando una clave de autorización de pegout (PAK). Los nodos de la federación validaron la operación porque el fallo se producía en la capa previa a la validación de transacciones. El exploit redujo en minutos el saldo del monedero multifirma de la federación desde 4.205 BTC hasta 197 BTC. Informes técnicos confirmaron que no se comprometieron las claves privadas de los 15 miembros de la federación. Otros activos emitidos en la red, como la stablecoin Tether (USDT) y diversos tokens de activos del mundo real (RWA), no se vieron afectados durante la parada forzada. SideSwap publicó el 9 de septiembre de 2026 un informe post-mortem detallado en el que reconoció fallos operativos. La plataforma mantenía la clave PAK conectada a internet y no contaba con controles automatizados de velocidad ni con umbrales de volumen por monedero. Plan de recuperación y respaldo de reservas El 7 de septiembre de 2026, el atacante devolvió 3.400 BTC a la dirección multifirma de la red y se identificó como investigador de seguridad mediante mensajes on-chain. A día de hoy, continúan sin recuperarse 598,5 BTC —valorados en torno a 47 millones de dólares—. El atacante exigió una recompensa del 10% para devolver el saldo restante. Representantes de Blockstream no han calificado oficialmente esa exigencia como parte de un programa autorizado de recompensas por fallos. La federación desplegó el 9 de septiembre de 2026 el parche de emergencia Elements v23.3.4. La corrección abordó la gestión de claves de caché en las range proofs tras auditorías conjuntas con firmas especializadas, entre ellas Bitcoin Red Team y Alpen Labs. El CEO de Blockstream, Adam Back, afirmó públicamente que la paridad 1:1 entre LBTC y BTC quedará plenamente cubierta. Analistas de mercado apuntan a que ese respaldo institucional podría reducir el riesgo de ventas de pánico en mesas extrabursátiles (OTC). La hoja de ruta contempla tres fases consecutivas: la primera se centra en generar bloques de forma controlada; la segunda, en reejecutar transacciones legítimas verificadas; y la tercera, en reactivar los pegs una vez que todos los fondos de reserva estén completamente asegurados. El próximo paso formal anunciado por la federación será la publicación de una auditoría técnica integral del incidente, junto con la finalización de pruebas de estrés antes de reabrir por completo los puentes de liquidez.