Ciberataque masivo a Bitcoin: Roban 320 millones de dólares y vacían las reservas.

El hackeo a la red Liquid que vació 4.000 BTC no fue a Bitcoin​

Bitcoin no ha sido hackeado. Lo que ha caído es Liquid, el sidechain de Bitcoin de Blockstream. El botín, eso sí, es de los que duelen: 4.000 BTC, unos 320 millones de dólares, retirados de las reservas de la red. El atacante, según la información disponible, afirma ser un hacker ético dispuesto a devolver los fondos una vez se corrija la vulnerabilidad. La red ha sido pausada. Y la pregunta de moda es si esto echa por tierra la supuesta seguridad de las criptomonedas. Pues no, ni de lejos. Pero conviene explicar por qué.

¿Qué es Liquid y por qué no es lo mismo que Bitcoin?​

Liquid es una sidechain, una capa secundaria sobre Bitcoin. Permite transacciones más rápidas y privadas, y la emisión de otros activos. Para participar, depositas bitcoins en una wallet controlada por una federación y recibes L-BTC en 1:1. Cuando quieres volver a Bitcoin, quemas los L-BTC y la federación libera los BTC. El sistema funciona con su propio consenso, el de la federación, no el de Bitcoin. Después de todo, Bitcoin mantiene su consenso y su seguridad intactos. Esa diferencia es clave para entender lo que pasó.

La mecánica del robo y la reacción del mercado​

Liquid tenía unos 4.200 BTC bloqueados en la wallet de la federación. El atacante explotó un fallo de validación en el software de Liquid (Elements) y consiguió crear L-BTC sin respaldo real, es decir, de la nada. Así pudo retirar 4.000 BTC, dejando apenas 200 en las reservas. El incidente no tocó la red Bitcoin, pero sí la capa que se suponía segura. Aun así, la cotización del BTC apenas se movió: los mercados saben que esto no es un ataque a la base. El atacante, además, se puso en contacto con los administradores de la red a través de transacciones on-chain, un detalle que algunos interpretan como una señal de «hacker ético» y otros como una simple pose.

Mientras tanto, analistas como Álvaro de María, CEO de BTC Consulting 360, siguen evaluando la senda de Bitcoin hacia los 100.000 dólares, el impacto de los ETF y el retorno del capital institucional. El incidente de Liquid es un buen ejemplo de los riesgos de las capas secundarias, pero no una amenaza para la red principal.

En resumen, el robo de 320 millones es un recordatorio de que las capas adicionales tienen su propio nivel de riesgo. Pero, mientras el atacante promete devolver los fondos, la prudencia sugiere que no se cante victoria hasta que los L-BTC vuelvan. Volveremos a hablar de ello en cuanto se sepa más.