Hackers de sombrero blanco hacen temblar a Liquid Network: $320 millones en Bitcoin desaparecen

Liquid Network, la sidechain de Bitcoin gestionada por Blockstream, confirmó este lunes que unos 4.000 de los 4.200 BTC almacenados en una de sus billeteras fueron sustraídos, lo que equivale a USD 320 millones. El propio operador informó del hecho a través de la red social X, señalando que el ataque habría sido perpetrado por supuestos “hackers de sombrero blanco”, grupos que explotan vulnerabilidades y, en ocasiones, devuelven los fondos a cambio de una recompensa.

¿Cómo se produjo el robo y qué dice la investigación?

Según el comunicado de Liquid, los bitcoins fueron extraídos mediante la plataforma de liquidación SideSwap, autorizada para mover fondos fuera de la red. La clave privada de la billetera no habría sido comprometida, lo que sugiere una falla en el proceso de emisión de L‑BTC, la versión tokenizada de Bitcoin que circula dentro de la sidechain. En los minutos posteriores al anuncio, el rastreador de blockchain Mempool detectó pequeñas transacciones que parecían intercambios entre los atacantes y representantes de Blockstream, con mensajes que prometían la devolución del dinero una vez corregida la vulnerabilidad.

Hasta la madrugada de Londres, los fondos no habían sido retornados, y la red quedó paralizada: “Suspendimos todas las nuevas transacciones mientras trabajamos para restablecer la actividad normal”, indicó Liquid. La federación, compuesta por más de 80 bolsas y gestoras de activos, está revisando de forma intensiva sus protocolos de seguridad.

Impacto en la comunidad cripto de Córdoba y la Argentina

En la provincia, la noticia ha generado una ola de preocupación entre los inversores que utilizan plataformas locales para comprar y vender Bitcoin. Muchos de ellos operan a través de exchanges que, directa o indirectamente, dependen de la infraestructura de Liquid para liquidaciones rápidas. La pérdida de $320 M no solo afecta a los grandes jugadores internacionales, sino que también repercute en el bolsillo de los cordobeses que, en los últimos años, han visto en las criptomonedas una forma de protegerse de la inflación.

“Para los que laburamos con cripto en la zona, este tipo de vulnerabilidad complica mucho la vida”, comentó un analista de una fintech cordobesa que prefiere mantenerse anónimo. “Hay que frenarse, replantear el riesgo y, sobre todo, exigir a los operadores que inviertan en ciberseguridad como si fuera una obligación regulatoria”. La incertidumbre también podría encarecer el costo de los servicios de custodia, ya que los proveedores buscarán compensar el mayor riesgo con tarifas más altas.

Una cadena de ataques que no da tregua

El asalto a Liquid no es un hecho aislado. La semana pasada, un atacante sustrajo USD 6 millones de una plataforma de préstamos vinculada a Crypto.com. En agosto, la billetera offline Coldcard sufrió un ataque que puso en duda la supuesta invulnerabilidad de los dispositivos hardware. Según Ziqing Ang, responsable de políticas para Asia‑Pacífico de TRM Labs, estos incidentes “subrayan la necesidad de reforzar la seguridad de la infraestructura crítica de criptoactivos”.

El director ejecutivo de FailSafe, Aneirin Flynn, apunta a un error de emisión de L‑BTC como la causa probable del robo a Liquid. “Con alrededor del 95 % de las reservas retiradas y la red paralizada, se evidencia una vulnerabilidad crítica en el modelo de validación y respaldo de la sidechain”. La comunidad global de desarrolladores ya está trabajando en parches, pero la velocidad de la respuesta será clave para recuperar la confianza.

¿Qué viene después? El futuro de Liquid y la seguridad cripto en Argentina

Blockstream, la empresa detrás de Liquid, fue fundada en 2018 por el criptógrafo Adam Back y ha crecido hasta convertirse en una pieza fundamental de la infraestructura de Bitcoin, ofreciendo soluciones de sidechain a más de 80 instituciones financieras. La federación que administra la red incluye a bolsas como BTSE, Bitfinex y, hasta hace poco, a BitMEX. La pérdida masiva de fondos obliga a la compañía a replantear sus mecanismos de auditoría y a implementar controles de acceso más estrictos.

Para los usuarios argentinos, el episodio puede traducirse en una mayor cautela al elegir plataformas de custodia y en una demanda de regulaciones más claras. La Comisión Nacional de Valores (CNV) ya ha señalado la necesidad de supervisar los exchanges locales, pero aún no hay una normativa específica que obligue a los operadores a contar con seguros contra hackeos.

¿Qué significa este robo para los usuarios cordobeses?

El golpe a Liquid sirve como recordatorio de que, aunque la tecnología blockchain ofrece transparencia, la seguridad de los puntos de interacción sigue siendo tan frágil como el software que los respalda. Los inversores de la capital y del interior deben diversificar sus riesgos, usar wallets hardware y, sobre todo, mantenerse informados sobre los protocolos de seguridad de cada plataforma.

En una provincia donde la inflación supera el 150 % y la búsqueda de refugios de valor es una prioridad, la caída de la confianza en una herramienta clave como Liquid puede traducirse en una desaceleración del crecimiento del ecosistema cripto. Sin embargo, también abre la puerta a nuevos proyectos locales que apuesten por una arquitectura más robusta y por la colaboración con expertos en ciberseguridad.

Mientras tanto, los hackers de sombrero blanco que se adjudican el robo siguen sin devolver los fondos. La comunidad internacional observa con atención, y la presión sobre Blockstream y sus socios para que entreguen respuestas concretas no hará más que intensificarse.

Explora más noticias en nuestra sección: Mundo