Liquid Network cierra el agujero de 602 BTC: el L-BTC vuelve a estar totalmente respaldado

En resumen: cada L-BTC de Liquid Network vuelve a estar totalmente respaldado por bitcoins reales. El agujero de unos 602 BTC que el exploit del 6 de septiembre de 2026 abrió en la reserva está cerrado; los últimos 550 BTC llegaron el 2 de noviembre. La Liquid Federation comunicó después oficialmente el respaldo completo. Sigue limitado por ahora el reembolso directo a través de la propia Federation, el llamado peg-out.

Lo que está acreditado: según el panel público de Liquid, reserva y circulación vuelven a coincidir, y los distintos depósitos están documentados. Nuestra valoración figura más abajo. El respaldo está restablecido; la confianza en la gestión de la reserva, todavía no del todo.

L-BTC totalmente respaldado de nuevo: 4.271 BTC de reserva frente a 4.271 L-BTC en circulación

El martes por la tarde, la reserva de bitcoin de la Liquid Federation era de 4.271,607 BTC. En ese mismo momento había 4.271,607 L-BTC en circulación. La diferencia era de 52 satoshis, es decir, 0,00000052 BTC, a favor de la reserva. cryptoticker.io elaboró este cálculo por su cuenta el 3 de noviembre de 2026, a partir de los dos indicadores que el panel público de Liquid publica para la reserva y para los L-BTC emitidos.

Con el precio de bitcoin en torno a 77.460 dólares, o 69.215 euros (CoinGecko, 3 de noviembre hacia las 18:00, hora alemana), la reserva equivale a algo más de 330 millones de dólares. A ese precio, el agujero cerrado de unos 602 BTC valía unos 46 millones de dólares, o algo menos de 42 millones de euros.

El L-BTC es la versión de bitcoin en Liquid. Más exactamente, es un token de la sidechain Liquid que debe estar respaldado por exactamente un bitcoin en la reserva de la Federation y que, en teoría, puede canjearse uno a uno en cualquier momento. Durante ocho semanas, esa promesa no se cumplió del todo.

El exploit del 6 de septiembre: cómo un fallo de caché en Elements creó 4.000 L-BTC

Blockstream, el desarrollador detrás de Liquid, describió lo ocurrido en un informe detallado del incidente. El 6 de septiembre de 2026, a las 13:53 UTC, la red aceptó una transacción cuyo valor de salida no estaba cubierto por las entradas. Así surgieron unos 4.000 L-BTC sin bitcoin detrás. Los atacantes los canjearon mediante un peg-out; a las 14:28 UTC, la retirada de unos 3.996 BTC estaba confirmada en la blockchain de bitcoin.

Según el informe, la causa fue un fallo en la memoria caché del software Elements, sobre el que funciona Liquid. Elements verifica los importes confidenciales con range proofs, pruebas criptográficas de que un importe oculto está dentro de un rango válido. Los resultados verificados se guardaban en una caché. La clave de esa caché concatenaba sus campos sin indicar su longitud. Los atacantes construyeron una transacción cuya secuencia de bytes coincidía con una entrada ya almacenada, y los nodos que la tenían se saltaron la verificación.

La reserva cayó así de unos 4.205 BTC a 197 BTC. El 7 de septiembre, los atacantes, que se presentaban como white hats, devolvieron 3.400 BTC. Según las cuentas de Blockstream, quedaron pendientes unos 602 BTC. Esa autodenominación no ha sido verificada de forma independiente.

Blockstream distribuyó el 7 de septiembre un parche de emergencia a los nodos del puente y publicó el 9 de septiembre la versión corregida Elements 23.3.4. La producción de bloques se reanudó ese mismo día y las transacciones de los usuarios, el 10 de septiembre. Otros activos de Liquid, como USDt, no se vieron afectados según el informe, aunque tampoco pudieron usarse durante la pausa.

Peg-in, peg-out y Federation: así funciona la sidechain Liquid

Liquid es una sidechain, es decir, una blockchain propia que funciona junto a bitcoin y está conectada con ella mediante un puente. Quien quiere usar bitcoin en Liquid lo envía a la Federation y recibe a cambio L-BTC. Ese camino se llama peg-in. El camino de vuelta, en el que se destruyen L-BTC y se pagan bitcoins reales, se llama peg-out.

La Federation es una agrupación de empresas, entre ellas exchanges, intermediarios y proveedores de infraestructura, que gestionan conjuntamente la reserva de bitcoin mediante firma múltiple. Algunos miembros tienen una clave de autorización de peg-out (PAK), con la que pueden iniciar peg-outs. En el exploit, la retirada pasó por SideSwap, miembro de la Federation con PAK. Según el informe de Blockstream, la clave en sí no estaba comprometida; la solicitud se basaba en L-BTC que la red había aceptado antes como válidos.

El informe cita además una declaración de SideSwap según la cual el servicio mantenía su clave de firma en línea, reenviaba las retiradas en el mismo bloque de bitcoin y no aplicaba límites de importe ni de velocidad. Estos puntos son el núcleo de los cambios de gobernanza anunciados.

Para los usuarios, al final cuenta una pregunta: ¿hay un bitcoin detrás de cada L-BTC? Liquid se promociona con liquidaciones más rápidas e importes confidenciales. El precio es un modelo de confianza en el que un grupo de empresas custodia la reserva. Quien guarda sus bitcoins directamente en la blockchain de bitcoin no asume ese riesgo.

El agujero de 602 BTC: cuatro depósitos entre el 27 de octubre y el 2 de noviembre

El agujero se cerró en cuatro pasos. Según un comunicado de SideSwap, el 27 de octubre entraron 2,5 BTC en la cartera de paridad de la Federation, y el 28 de octubre, otros 50 BTC. El 2 de noviembre llegaron primero 300 BTC y, más tarde ese mismo día, otros 250 BTC. En total son 602,5 BTC, algo más que el agujero cifrado por Blockstream.

SideSwap no detalla de dónde proceden los bitcoins y remite al comunicado de la Federation. La misma fuente recuerda que el consejero delegado de Blockstream, Adam Back, se comprometió públicamente el 10 de septiembre a cubrir uno a uno la paridad entre L-BTC y BTC. La Federation todavía no ha publicado un desglose de qué parte aportó cada miembro.

Un punto importante para entender el caso: los atacantes no devolvieron los 602 BTC que faltaban. En septiembre, Blockstream había rechazado su exigencia de una recompensa del diez por ciento a cambio de la devolución. El agujero lo cubrieron los operadores, así que el daño no ha desaparecido: ahora recae en quienes aportaron los fondos.

Peg-outs de la Federation aún limitados: el rodeo por SideSwap cuesta un 0,1 %

El respaldo completo no significa todavía que cada tenedor pueda canjear sus L-BTC directamente en la Federation de inmediato. Según el plan de recuperación del 20 de octubre, primero debía quedar restablecido el respaldo; después, los peg-outs de la Federation deben reanudarse de forma controlada para los titulares de una PAK. No hay fecha. Según SideSwap, depende de los requisitos de seguridad y operativos pendientes; la auditoría de seguridad independiente estaba a punto de concluir según la Federation el 27 de octubre.

Hasta entonces, el reembolso se hace a través de proveedores de swap. Desde el 20 de octubre, SideSwap ofrece un peg-out a la par, menos una comisión del 0,1 %. El peg-in, es decir, el paso de BTC a L-BTC, está abierto allí desde el 11 de septiembre en las mismas condiciones. Los bitcoins pagados salen de la cartera propia de SideSwap, que se recarga a mano. Si se vacía, las retiradas pasan a una cola y se atienden por orden de llegada. Los usuarios no tienen que hacer nada.

Con una tenencia de un bitcoin, el rodeo cuesta por tanto 0,001 BTC, casi 70 euros al precio de hoy. Quien tiene una cantidad pequeña paga proporcionalmente menos, pero debe sumar la comisión de red del lado de bitcoin.

Prueba de reservas en Liquid: calcular uno mismo el respaldo

Prueba de reservas significa que un custodio hace verificables públicamente sus fondos. En Liquid es relativamente sencillo, porque reserva y circulación son visibles on-chain. El panel de Liquid muestra ambos valores en paralelo. Si la reserva es igual o superior a la circulación, cada L-BTC está respaldado. Si es inferior, hay un agujero, como entre el 6 de septiembre y el 2 de noviembre.

Ya en septiembre explicamos cómo leer las cifras y qué significa una desviación en nuestro artículo sobre el respaldo del L-BTC. Quien opera su propio nodo de Elements puede además verificar la reserva con independencia del panel.

La propia Federation remite también al panel público como el lugar donde cualquiera puede comprobar la situación. Para un inversor particular basta con echar un vistazo antes de cualquier transacción importante.

Cómo protegerte de estafas en torno al peg de Liquid

Qué ha pasado: el 6 de septiembre de 2026, unos atacantes aprovecharon un fallo del software Elements para crear unos 4.000 L-BTC sin respaldo y los cambiaron por unos 3.996 bitcoins reales. Al día siguiente volvieron 3.400 BTC, y los unos 602 BTC restantes los repusieron los operadores hasta el 2 de noviembre (Blockstream, SideSwap, a 3 de noviembre).

¿Te afecta? Afectaba a quien tiene L-BTC o quería hacer un intercambio a través de Liquid entre el 6 de septiembre y el 2 de noviembre. Según SideSwap, no se atacaron las frases semilla, carteras ni saldos de usuarios concretos. Quien guarda bitcoin solo en la blockchain de bitcoin no se vio afectado. Lo único pendiente es cuándo volverán a funcionar sin restricciones los peg-outs de la Federation.

1. Solo canales oficiales: consulta las novedades sobre peg-outs únicamente en las webs de Liquid, Blockstream y tu proveedor de cartera, abiertas desde tu propio marcador, nunca a través de enlaces en chats o anuncios de búsqueda.
2. Nada de «peg-out especial»: ignora las ofertas que prometen un reembolso más rápido o preferente a cambio de una comisión extra; el swap normal cuesta un 0,1 % en SideSwap y no exige pago por adelantado.
3. La frase semilla es secreta: ninguna federación, ningún servicio de swap y ningún soporte te pedirá tu frase de recuperación; quien la pide quiere vaciar tu cartera.
4. Comprueba el respaldo antes de importes grandes: antes de cualquier intercambio importante, compara en el panel de Liquid reserva y circulación y cambia solo cuando la reserva iguale al menos la circulación.
5. Lo de largo plazo, en una cartera hardware: los bitcoins que no necesitas activamente en Liquid devuélvelos mediante peg-out a la blockchain de bitcoin y guárdalos en una cartera hardware; en Liquid deja solo lo necesario para pagos rápidos.

Las bases de una custodia segura las explica nuestra guía sobre cómo guardar criptomonedas de forma segura, y nuestra comparativa de carteras hardware reúne los dispositivos adecuados.

Gobernanza y auditoría de seguridad: lo que anuncia ahora la Federation

La Federation ha anunciado que en las próximas semanas presentará detalles sobre cambios en la gobernanza y la supervisión, así como sobre medidas de protección técnicas y operativas adicionales. Según SideSwap, se están revisando las normas para las claves de peg-out de los miembros, entre otras cosas con procedimientos para claves de bitcoin guardadas fuera de línea. La versión corregida de Elements está siendo objeto de una revisión de seguridad independiente.

SideSwap quiere mantener sin cambios su servicio de swap hasta que vuelvan los peg-outs de la Federation. Después, los intercambios agrupados a través de la Federation deberán sustituirse de nuevo por peg-outs ordinarios.

Nuestra valoración: la recuperación es una buena señal, porque la reserva no quedó infracubierta de forma permanente y reserva y circulación coinciden de manera verificable para cualquiera. A favor hablan los cuatro depósitos documentados y la diferencia de 52 satoshis a favor de la reserva. En contra, que la vía de reembolso propiamente dicha a través de la Federation sigue limitada ocho semanas después del ataque y que el origen de los bitcoins de reposición no se ha detallado oficialmente. Mientras los peg-outs pasen solo por un servicio con una cartera recargada a mano, la liquidez del L-BTC depende de ese servicio. No es una recomendación de compra ni de venta.

El caso muestra también dónde está el límite de cualquier puente. Bastó un fallo de software para crear L-BTC de la nada, sin que se robara ninguna clave. Contra fallos así, al inversor individual no le protege ningún ajuste de la cartera. Solo puede protegerse decidiendo cuánto confía a una sidechain.

Peg de Liquid: respaldo completo, peg-outs de la Federation aún sin fecha

Para los tenedores de L-BTC, lo más importante está resuelto: detrás de cada token vuelve a haber un bitcoin. Tres pasos ayudan a ordenar la situación:

1. Reparte tus fondos: deja en Liquid solo lo que necesitas para pagos rápidos y guarda el resto en un dispositivo de nuestra comparativa de carteras hardware.
2. Vende a través de proveedores regulados: si después del reembolso quieres vender bitcoin por euros, usa un exchange de nuestra comparativa de exchanges cripto regulados con licencia MiCA.
3. Compra sin rodeos: para una compra nueva no necesitas L-BTC; compra bitcoin directamente en uno de los exchanges cripto de nuestra comparativa y retíralo a tu propia cartera.

(3 de noviembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)