Un fallo en Liquid vacía 4.019 bitcoin de la reserva común
Por Luki · Alba.City · Publicado el 7 de septiembre de 2026 · Actualizado el 7 de septiembre de 2026
En muchos edificios hay una caja fuerte comunitaria. La abre el presidente, la vigila el administrador y nadie mira dentro hasta el día en que falta algo.
El domingo faltó casi todo.
La red Liquid, la cadena lateral que Blockstream construyó sobre bitcoin, reconoció que alguien había sacado 4.019 bitcoin de su reserva común. Al cambio de hoy son unos 277 millones de euros.
Quien guardaba L-BTC creía tener bitcoin, pero lo que tenía era un recibo. Y el recibo solo vale mientras la caja siga llena.
De cada veinte monedas que había ahí dentro salieron diecinueve. La reserva pasó de más de 4.200 bitcoin a poco más de 207, según la página de prueba de reservas de la propia empresa.
No hay que fiarse de nadie para comprobarlo: la salida de 4.019,44 bitcoin en un solo pago se confirmó el domingo por la tarde en el bloque 965.783.
Quince empresas, once firmas, una taquilla
Liquid no es bitcoin: es una cadena aparte, más rápida y más discreta, pensada sobre todo para exchanges y mesas que mueven volumen.
El mecanismo es sencillo. Metes bitcoin de verdad, recibes L-BTC en la otra cadena y al salir haces el camino inverso. Las monedas reales las custodian quince empresas con una multifirma: hacen falta once para mover un euro.
Es la consigna del gimnasio con quince llaveros repartidos. Nadie puede abrirla solo, pero todos abren la misma taquilla.
El ataque no rompió esas once firmas: las convenció. Todo apunta a un fallo de emisión en la cadena lateral, ya que el atacante habría creado L-BTC que no existía y lo habría canjeado por bitcoin real, según relató Juan Galt en Bitcoin Magazine.
La petición parecía legítima, así que los servidores de firma de la federación la firmaron sin objeción.
Firmaron un cheque falso.
La orden de salida se ejecutó además con la clave de autorización de SideSwap, una casa de cambio que es miembro de esa misma federación.
Después vino lo raro. Los 3.998 bitcoin que quedaron en la dirección del atacante siguen quietos, y llevan un mensaje grabado en la propia cadena: «somos sombreros blancos, hablad con nosotros aquí».
Desde entonces esa dirección recibe correo. Hay un aviso presuntamente de Blockstream pidiendo escribir a su equipo de seguridad y la oferta de un abogado de Nueva York que se presta gratis a negociar la devolución. También bastante publicidad de monederos aprovechando el escaparate.
Un tablón de anuncios de 275 millones de euros.
Bitcoin no se ha roto; un atajo sí
Conviene decirlo claro, porque estos días se leerá lo contrario: la cadena de bitcoin no ha fallado en ningún momento.
Siguió produciendo bloques durante todo el episodio. Esta madrugada va por el 965.867, mover una transacción cuesta un satoshi por byte virtual y el próximo ajuste de dificultad apunta a un 6,9 % más, según mempool.space.
Lo que falló fue una capa construida encima, con permisos, con empresas identificadas y con una caja común. Nunca ha fallado la de abajo.
El daño directo en España es pequeño. Casi nadie guarda aquí L-BTC, aunque sí lo usan aplicaciones como Aqua para pagos y cambios internos.
Samson Mow, consejero delegado de JAN3, avisó de que las funciones de Liquid de esa aplicación quedaron afectadas. Bitcoin en la cadena principal siguió funcionando con normalidad.
Los nodos puente están desactivados y a los exchanges se les pidió parar depósitos y retiradas de L-BTC. El resto de activos emitidos en Liquid, del dólar de Tether al real digital DePix, no se tocaron, dijo la red en su cuenta oficial.
Queda mucho por saber y es honesto decirlo. No hay confirmación técnica del fallo exacto ni se sabe quién está detrás ni si piensan devolver las monedas.
Tampoco se conoce cuánto de ese L-BTC era de ahorradores y cuánto de empresas. Liquid oculta los importes por diseño, así que ni un analista puede contarlo desde fuera.
Mientras tanto el precio ni se inmutó. Bitcoin se cambia esta madrugada a 79.922 dólares, unos 68.807 euros, plano en veinticuatro horas y un 23 % arriba en el último mes, según CoinGecko.
Los fondos cotizados estadounidenses vienen de su mejor racha de tres semanas del año, con 3.800 millones de dólares captados, según datos de SoSoValue. El dinero grande entra por la puerta regulada justo cuando la de al lado se queda sin cerradura.
La caja fuerte del edificio es comodísima hasta el día en que deja de serlo. Si tus monedas viven en una taquilla que abren once desconocidos, tus monedas son suyas.
Una billetera de móvil con veinte euros dentro no tiene reserva común que vaciar. Y guardar tú las doce palabras es más aburrido que cualquier atajo, que es justo lo bueno que tiene.
Las llaves de tu casa no las guarda el administrador.