El atacante de Liquid devuelve 3.400 bitcoin y cobra 41 millones
Por Luki · Alba.City · Publicado el 8 de septiembre de 2026 · Actualizado el 8 de septiembre de 2026
Un robo grande suele acabar de dos maneras. Con alguien detenido, o con el dinero muy lejos.
Este acabó con una carita triste.
A las 21:03 del lunes, la dirección que había vaciado la reserva de Liquid pagó comisión para grabar dos caracteres dentro de un bloque de bitcoin: «:(». Ahí se queda.
Cinco horas antes había devuelto 3.400 bitcoin, unos 232 millones de euros, a la caja común que respalda la cadena lateral de Blockstream. Se quedó otros 598,5 que nadie le había ofrecido.
La negociación se escribió dentro de los bloques
Lo que hace rara esta historia no es la cifra, sino el canal por el que se cerró el acuerdo.
Durante el domingo y el lunes, atacante y empresa hablaron por la propia cadena de bitcoin. Cada mensaje viaja en el campo de datos libres de una transacción, y enviarlo cuesta dinero.
Es el tablón del portal, pero de pago y a prueba de vecinos. Nadie arranca el papel. Nadie lo tapa. Nadie dice después que no lo había leído.
El primer aviso salió de la dirección que tenía el botín: «contact us on chain». Una dirección vinculada a Blockstream contestó pidiendo escribir a su equipo de seguridad.
A partir de ahí las notas alternaron texto en claro y bloques cifrados con firma PGP, verificable contra la llave pública que la empresa tiene publicada. Lo reconstruyó Juan Galt en Bitcoin Magazine.
En el bloque 965.869, quien tenía las monedas preguntó en abierto si devolver «la mayor parte» a la federación era aceptable, pero antes puso una condición por escrito.
«Arreglad el fallo primero», exigió, «la cadena está en riesgo ahora mismo y hay que asegurarse de que todos los nodos están parcheados».
La respuesta llegó firmada: «Sí, gracias». Horas más tarde, otra nota desde el mismo remitente: «Nodos puente parcheados, seguro devolver los fondos».
Quince de cada cien, sin pedir permiso
La devolución se confirmó a las 16:09 del lunes en una sola transacción con quince entradas y dos salidas: 3.400 bitcoin exactos a la dirección de reserva de la federación, y 598,49955894 de vuelta a quien los tenía.
Mover esos 232 millones de euros costó 1.768 satoshis, es decir, un euro y veinte céntimos. Esa parte del sistema funcionó justo como se diseñó.
Los 598,5 bitcoin que se quedaron valen hoy unos 41 millones de euros, casi quince de cada cien monedas del montón. La dirección sigue con ese saldo intacto mientras se escribe esto.
No es una recompensa, sino una comisión que se cobró el propio cobrador.
En Blockstream no sentó bien. Tras el pago salieron cuatro mensajes cifrados seguidos desde su dirección, el patrón de una oficina en la que ya han entrado los abogados. El atacante contestó con dos y la empresa insistió con uno más.
Y entonces llegó la carita triste.
La caja vuelve a estar llena; la puerta sigue cerrada
La reserva ha recuperado el 85 % de lo que perdió, pero Liquid no ha vuelto. La página de estado de Blockstream mantiene los nodos puente en avería grave y la cadena lateral, parada.
Los exchanges siguen con los depósitos y las retiradas de L-BTC detenidos. La empresa repite que la llave de autorización usada para sacar el dinero, la de la casa de cambio SideSwap, no fue comprometida. Nadie la robó.
El resto de activos emitidos en Liquid tampoco se tocó, del dólar de Tether al real brasileño DePix.
Queda sin aclarar lo importante, y conviene decirlo. No hay informe técnico público del fallo, nadie sabe quién está detrás y ninguna de las dos partes ha explicado por qué una petición inventada pasó el filtro de once firmas.
Tampoco se ha dicho si habrá compensación para quien tuviera L-BTC durante el parón.
El precio, mientras tanto, ni se enteró. Bitcoin se cambia esta madrugada a 79.405 dólares, unos 68.266 euros, un 0,6 % abajo en el día, según CoinGecko. La cadena principal va por el bloque 966.005 y no ha perdido un minuto en toda la crisis.
Debajo del precio, sin embargo, queda un precedente incómodo. Cuando tus monedas viven en una caja que abren otros, recuperarlas deja de ser un derecho y pasa a ser una negociación. Eso es todo.
En una negociación pone el precio quien tiene las llaves. Aquí lo puso en cuarenta y un millones de euros.
Nada de esto le ocurre a quien guarda él mismo las doce palabras. Un monedero de casa no tiene comité, y una billetera de móvil con veinte euros dentro no negocia con nadie.
La cadena guardará esa carita triste mientras exista la red. Es el recibo imborrable de lo que cuesta que tus monedas las guarde otro.