# Liquid reinicia; Blockstream rechaza el rescate > Liquid reanudó bloques y transacciones el 10 de septiembre, con los peg-outs aún cerrados. Blockstream rechazó el 10% que exigía el atacante por los 598,5 BTC pendientes: "Devuelvan el bitcoin." - **Fuente:** https://ptycoin.com/es/posts/2026-09-11-liquid-restarts-blockstream-refuses-ransom/ - **Publicado:** 2026-09-11 - **Categoría:** News - **Autor:** Mateo - **Etiquetas:** bitcoin, security, brazil, payments, self-custody, stablecoins - **También publicado en:** [English](https://ptycoin.com/en/posts/2026-09-11-liquid-restarts-blockstream-refuses-ransom/) --- La [Liquid Network](https://blockstream.com/liquid/) vuelve a moverse. La producción de bloques se reanudó el **10 de septiembre a las 10:00 UTC** y las transacciones la siguieron a las [**19:55 UTC**](https://x.com/Liquid_BTC/status/2098140614239920622) del mismo día. **Los peg-outs siguen deshabilitados.** Y el **11 de septiembre**, Blockstream [le dijo](https://www.theblock.co/news/ecosystems/2026-09-11-return-the-bitcoin-blockstream-refuses-ransom-demand-for-remaining-600-btc-from-liquid-exploit-414247) a quien todavía retiene **598,5 BTC** que no habrá pago: "Devuelvan el bitcoin." Con eso se cierra la ambigüedad que rodeó el incidente durante cinco días. Quienes drenaron unos **4.000 BTC** de la billetera de la federación el 6 de septiembre se presentaron como white hats, devolvieron casi todo y pidieron cobrar por el resto. La respuesta de Blockstream es que esto fue un delito, no una divulgación responsable. ## Qué se rompió en realidad Liquid es una **sidechain** de Bitcoin. Quien pega bitcoin en una billetera controlada por la federación recibe **L-BTC**, un token 1:1 con transacciones confidenciales y una finalización más rápida que la cadena principal. El peg-out quema L-BTC y libera las monedas subyacentes. La federación, no los mineros, opera ese puente. El [informe del incidente](https://x.com/Liquid_BTC/status/2097404704028545175), publicado el 8 de septiembre a las 19:10 UTC, nombra la falla con precisión. El **6 de septiembre a las 15:53:10 UTC** (bloque **4.050.336** de Liquid), se explotó una vulnerabilidad en la forma en que los nodos de Liquid **cachean la verificación de las pruebas de rango** para crear unos **4.000 L-BTC sin respaldo en la reserva**. El atacante usó entonces **SideSwap**, miembro de la federación que tiene una clave de autorización de peg-out, para convertir ese L-BTC sin respaldo en bitcoin real por la vía ordinaria. Como el fallo de validación ocurrió a nivel de transacción *antes* de que empezara el peg-out, tanto el nodo de SideSwap como los nodos funcionarios distribuidos de la federación aceptaron ese L-BTC como válido. Los funcionarios liberaron unos **3.996 BTC** a la dirección en lista blanca de SideSwap, que los reenvió según las instrucciones recibidas. La reserva tenía unos **4.205 BTC** antes del incidente. Tras ese peg-out y otros procesados antes de detener las operaciones, quedó en **197 BTC**. Dos aclaraciones que el informe hace de forma explícita: **no se comprometió ninguna clave** —el mecanismo de peg-out funcionó tal como fue diseñado, sobre datos que nunca debió aceptar— y **USDT, DePix y los demás activos emitidos en Liquid nunca fueron el objetivo**, aunque quedaron congelados junto con todo lo demás mientras la cadena estuvo caída. ## La exigencia de recompensa, y la negativa Los responsables se identificaron como investigadores white hat en un mensaje escrito en la cadena principal de Bitcoin, y pidieron a Blockstream parchear todos los nodos antes de devolver "la mayoría" de las monedas. Tras completarse el parche de los nodos puente el **7 de septiembre a las 01:09 UTC**, los [registros on-chain](https://mempool.space/tx/a6d697a25266ce3c78774fd1d75f896b7af522ada209b0f6228ea497bc49a46d) muestran exactamente **3.400 BTC** de vuelta en la billetera de la federación a las 16:09:25 UTC. Quedaron **598,5 BTC** fuera: cerca del **15%** del total, unos **US$47 millones** de entonces. Después cambió el encuadre. El atacante exigió el **10% de los fondos recuperados** como recompensa por el fallo, en un mensaje on-chain, argumentando que Blockstream había gastado "1,5 millones de dólares, quizá incluso 0" para asegurar miles de millones en activos, y advirtiendo: "DEBERÁN pagar el 10% con su propio dinero como recompensa o le causarán a todos sus tenedores una pérdida del 15%." Blockstream se negó el 11 de septiembre: "Tomar activos sin autorización y retener su devolución es un delito, no una divulgación responsable." Y: "No pagaremos por la devolución de propiedad robada. No abandonaremos a nuestros usuarios." El CTO de Ledger, Charles Guillemet, ya había [llamado](https://x.com/P3b7_/status/2096998672206647806) a ese remanente, si se tratara de una recompensa negociada, "más una extorsión que un hackeo white hat". Blockstream llegó ahora al mismo lugar con sus propias palabras. ## De vuelta en línea, pero no del todo La recuperación llegó por etapas, y la diferencia entre ellas importa si tienes algo en Liquid. | Etapa | Estado | | --- | --- | | Versión de emergencia Elements **v23.3.4** | Publicada el 9 de septiembre, 13:30 UTC | | Producción de bloques | Reanudada el 10 de septiembre, 10:00 UTC | | Transacciones | Reanudadas el 10 de septiembre, 19:55 UTC | | **Peg-outs** | **Aún deshabilitados** | Liquid dice que los peg-outs siguen cerrados "como medida de precaución mientras continúa la etapa final de la recuperación", con pruebas rigurosas, escaneo de código y monitoreo de red a cargo de equipos internos y externos. Habrá más información "cuando esté disponible". Quien opere un nodo debe actualizar a **v23.3.4** de inmediato; el usuario común no tiene que hacer nada. Es decir: L-BTC, USDT y DePix vuelven a moverse *dentro* de Liquid. Sacar bitcoin *de* Liquid hacia la cadena principal todavía no se puede. Y la reserva que respalda el L-BTC sigue corta por los 598,5 BTC que el atacante se quedó, un hueco que Blockstream ya dijo que no va a tapar pagando. ## El riel brasileño DePix vuelve a aceptar Pix **DePix** es un token **anclado al real brasileño** que vive en Liquid y se compra con **Pix**. Mientras la sidechain estuvo caída, [depix.st](https://depix.st/) —una plataforma de compra que emite vía Eulen— puso las compras nuevas en mantenimiento, citando una falla de Liquid que "compromete la confirmación de transacciones", y dejó de generar cobros Pix. Con las transacciones otra vez activas, ese aviso desapareció y el flujo de compra volvió a funcionar. Esa fue siempre la forma regional del incidente. Cuando Liquid dijo que DePix estaba "sin afectación", quería decir que el token no era el activo drenado. Nunca quiso decir que una mesa de Pix a DePix pudiera liquidar mientras la cadena no aceptaba transacciones. El riel quedó rehén del puente, no de su propia solvencia. Las billeteras que tratan a Liquid como bitcoin de todos los días sintieron el mismo congelamiento y el mismo deshielo. [AQUA](https://x.com/AquaBitcoin/status/2097048082319884579), la billetera de JAN3, sostuvo en todo momento que las claves de la app no estaban comprometidas y que el Bitcoin nativo on-chain seguía funcionando. [BULL](/es/posts/2026-08-21-bull-bitcoin-mobile-wallet/), que perfilamos el mes pasado, guarda gastos pequeños en una billetera de Liquid Instant Payments que usa en sus rieles de México, Argentina, Colombia y Costa Rica. SideSwap les dijo a sus usuarios que sus saldos no custodiados siempre fueron suyos; sus swaps y operaciones de peg siguen el calendario de la federación. ## Qué llevarte de todo esto Antes que nada, cuidado con las estafas. Blockstream publicó una [alerta de phishing](https://x.com/Blockstream/status/2097731913867747466) que nombra el patrón: portales falsos de "actualización de seguridad obligatoria", sitios de reembolso o de "reclama tu L-BTC", dominios parecidos y contactos no solicitados sobre recompensas. Blockstream nunca va a pedirte tu frase de recuperación ni tu PIN, ni que envíes fondos, ni te va a pasar un enlace de software. Ignora a quien ofrezca "destrabar" un peg-in. Si tienes L-BTC, DePix o USDT de Liquid en una billetera cuyas claves controlas, esas claves nunca fueron la falla. La falla fue un software que acuñó L-BTC que la federación después honró como real, y una pausa que impidió mover cualquier activo de la cadena mientras se resolvía. El Bitcoin de la cadena principal no se bifurcó, no se pausó y no perdió una billetera de federación. Las monedas que nunca salieron de L1 están donde estaban el 5 de septiembre. La comodidad de Liquid —montos confidenciales, gastos rápidos, reales liquidados por Pix— es un modelo de confianza federado, y esta semana le puso precio: un bug de caché en la ruta de verificación dejó la cadena entera fuera de línea durante cuatro días, congeló una rampa brasileña que nada tenía que ver con el bug y dejó la reserva corta por 598,5 BTC sin una vía legal para exigir su devolución. Esto es un reporte sobre una red que reinició y un faltante sin resolver, no un consejo para comprar, vender ni pegar monedas en ninguna sidechain. --- ## Sigue leyendo - [¿Qué es Bre-B? Las llaves del Banco de la República mueven pesos en unos 20 segundos, y comprar o sacar USDT solo funciona si la pantalla de depósito de tu plataforma lista ese riel y no PSE](https://ptycoin.com/es/posts/2026-09-08-what-is-bre-b-colombia-stablecoins/index.md): Bre-B es el riel de pagos inmediatos de Colombia: una llave, unos 20 segundos, 24/7. Compra o saca USDT solo si la plataforma lista Bre-B; muchas siguen en PSE. - [¿Cómo recibes dinero en México con stablecoins y SPEI? El USDT o USDC llega on-chain o a un exchange mexicano, lo vendes por pesos y el SPEI deposita MXN en tu CLABE de 18 dígitos cuando CURP y datos bancarios coinciden](https://ptycoin.com/es/posts/2026-09-01-receive-money-mexico-stablecoins-spei/index.md): Recibe USDT o USDC en México, vende por pesos y retira por SPEI a tu CLABE. CURP, red elegida y nombres coincidentes deciden si el retiro llega en minutos. - [¿Cómo comprar y sacar USDT con Pix en Brasil? Depositas reales en una exchange local, compras Tether, retiras on-chain y luego inviertes el camino para devolver reales a tu banco](https://ptycoin.com/es/posts/2026-08-25-buy-cash-out-usdt-pix-brazil/index.md): Compra USDT con Pix en minutos en una exchange brasileña, retira a autocustodia y luego vende para Pixear los reales a tu banco. La red y el umbral DeCripto de R$35 mil importan. --- Fuente: PTYcoin — https://ptycoin.com/es/posts/2026-09-11-liquid-restarts-blockstream-refuses-ransom/. Libre para leer y citar con atribución a ptycoin.com. Términos de uso para IA: https://ptycoin.com/es/ai-usage/