En el mundo de hoy, donde la tecnología avanza a pasos agigantados, nos topamos a menudo con vainas que nos hacen levantar las cejas. Y cuando hablamos de sistemas que controlan el billete, ¡ay mi madre! Eso sí que es un klk serio. Damos por sentado que todo funciona al pie de la letra, que los controles están ahí para que no haya despelote. Pero, ¿qué pasa cuando el propio sistema, el que se supone que te cuida, le da paso a un relajo que no debía? Cuando esa anomalía técnica, esa picardía, se da en un sitio donde se mueve un viaje de dinero, como una infraestructura financiera, la cosa se pone color de hormiga, mi gente. La noticia que nos ocupa hoy es una muestra clara de que, en el mundo digital, siempre hay que estar con los ojos bien abiertos.
Asegún el reporte, la historia que nos trae de cabeza arrancó en Liquid, una red que está ligada a Bitcoin y que fue desarrollada por Blockstream. La gente de Liquid informó el 6 de septiembre que se había esfumado una gran cantidad: cerca de 4,000 BTC de su cartera federada. Para poner la cosa en perspectiva, esa cartera tenía unos 4,200 BTC, o sea, que el ‘hackeo millonario’ se llevó casi el 95% de esos fondos. En ese momento, la suma estaba valorada en unos 320 millones de dólares. Como era de esperarse, la organización reaccionó de una vez, desactivando sus nodos puente y pidiéndole a los exchanges que pararan los depósitos y retiros de L-BTC mientras investigaban qué demonios había pasado.
Es importante aclarar un puntito que a veces confunde a la gente, ¡y con razón! Liquid no es lo mismo que Bitcoin, aunque estén conectados. Piénsenlo como que Liquid es una ‘sidechain’ o cadena lateral, una red aparte diseñada para mover activos vinculados a Bitcoin de manera más ágil y con funciones extras. Para usarla, tú ‘bloqueas’ tus BTC en la red principal de Bitcoin y, a cambio, recibes una cantidad equivalente de L-BTC en la red Liquid. La idea es que la relación sea uno a uno: un L-BTC debe equivaler a un BTC real que está guardado fuera de esa cadena. Por eso es que la federación de Liquid necesita custodiar una reserva de Bitcoin.
Ahora, ¿cómo se supone que funciona la vuelta de esos fondos? El camino de regreso de Liquid a Bitcoin se llama un ‘peg-out’, una operación que, según se explica, solo pueden iniciar los miembros de la Federación. Un usuario puede hacer eso a través de un servicio autorizado, como SideSwap: tú entregas tus L-BTC, esos se sacan de circulación, y la federación te libera los BTC correspondientes. En este caso particular, un cliente envió 4,000 L-BTC a SideSwap, y el servicio lo procesó como una operación normalita. Al final del día, la federación soltó unos 3,996 BTC, que fue lo que se llevaron.
La reconstrucción que SideSwap comunicó después reveló que el fallo no estuvo en la retirada en sí, sino en los L-BTC que llegaron hasta ellos. Según la plataforma, Blockstream les informó que esas 4,000 unidades se habían creado por un fallo en Elements, que es el software que sustenta la red Liquid. Si esa explicación preliminar se confirma, el mecanismo de salida no detectó nada raro porque recibió activos que el propio sistema ya consideraba válidos. Es un punto clave: Liquid asegura que la PAK de SideSwap usada en el proceso no fue comprometida, y SideSwap jura que sus sistemas tampoco fueron los del problema.
Y aquí viene el dato más ‘jevi’ de la vaina: la red Bitcoin, la original, ¡no fue vulnerada! Aunque hablamos de miles de BTC, la brecha no ocurrió en la cadena principal de Bitcoin. Liquid, como ya dijimos, es una infraestructura separada, basada en Elements y manejada por una federación, lo que significa que su seguridad depende de componentes que Bitcoin no usa. La red Bitcoin siguió operando normalito durante todo el bochinche. Este detallito es crucial, porque nos ayuda a situar el problema donde va: no estamos frente a una vulnerabilidad de Bitcoin, sino ante un fallo en una capa diseñada para usar ese activo bajo reglas y mecanismos diferentes.
La cosa dio un giro cuando los que ejecutaron la operación se presentaron como ‘whitehats’, o hackers de sombrero blanco, en un mensaje metido en una transacción de Bitcoin. Le pidieron a Blockstream que se pusieran en contacto con ellos. La compañía respondió por esa misma vía, compartiendo los datos de su equipo de seguridad y, según Liquid, la conversación pasó después a canales cifrados. Su identidad aún no está verificada, así que no podemos asegurar que sean hackers éticos solo porque ellos lo digan. Lo que sí aseguraron es que devolverían la mayor parte de los fondos una vez que el fallo estuviera arreglado.
Blockstream, de su lado, informó con un mensaje firmado que sus nodos puente ya estaban arreglados y que era seguro devolver los BTC. A partir de ahí, la parte que nos tiene en vilo es que, según la última actualización, los casi 4,000 BTC seguían bajo el control de los que ejecutaron la operación. Así que, la prometida devolución de la mayor parte de los fondos todavía no se ha materializado. ¡Hay que ver cómo termina este coro!
Si te ha gustado este artículo, ¡compártelo con tus amigos, o déjanos un comentario!
Ingeniero de Sistemas especializado en Inteligencia Artificial y Automatización de Procesos. Con una trayectoria enfocada en la convergencia entre tecnología de vanguardia y comunicación digital, Ramón lidera la implementación de modelos generativos aplicados al periodismo dominicano. Su trabajo garantiza que la información que llega a la diáspora no solo mantenga nuestra identidad “del patio”, sino que cumpla con los más altos estándares de veracidad y optimización técnica de la web moderna (2026).
