TL;DR
- Liquid Network restauró el respaldo 1:1 de bitcoin para todos los LBTC dos meses después de que una explotación agotara aproximadamente 4,000 BTC, valorados en aproximadamente $320 millones, del monedero de la Federación.
- Alrededor de 3.400 BTC fueron devueltos, mientras que Blockstream suministró bitcoin para cerrar la brecha de reservas tras rechazar una demanda vinculada a las monedas no recuperadas.
- Claves de salida con peg sólido liquidadas, cachés de verificación vulnerables deshabilitadas y reglas de consenso fortalecidas, aunque algunas restricciones de salida con peg podrían permanecer.
Liquid Network ha restaurado el respaldo completo de bitcoin para todos los LBTC, casi dos meses después de que una explotación de seguridad agotara 4,000 bitcoin, valorados en aproximadamente $320 millones, del monedero de la Federación. En una actualización oficial, la Federación Liquid indicó que las reservas habían regresado a la paridad 1:1. Este hito cierra el déficit de reservas que amenazaba el respaldo de LBTC a Bitcoin tras el incidente de septiembre, aunque podrían mantenerse restricciones operativas.
Actualización de la Liquid Federation:
La Liquid Federation tiene el placer de anunciar que las reservas de bitcoin de la red han sido completamente restauradas, reestableciendo el respaldo 1:1 de BTC para todos los LBTC.
Esto sigue a la restauración de los intercambios BTCLBTC hace varias semanas, que desde entonces han permitido…
— Liquid Network 
(@Liquid_BTC) November 3, 2026
Liquid restaura sus reservas y refuerza la seguridad de la red
La explotación del 6 de septiembre permitió a un atacante crear aproximadamente 4,000 LBTC no respaldados y utilizarlos para retirar bitcoin. Liquid posteriormente rastreó la vulnerabilidad hasta la verificación de prueba de rango en caché en Elements, el software subyacente a la red. Los operadores no fueron comprometidos y las claves de la federación no se vieron afectadas. El incidente creó LBTC falsificados a nivel de protocolo antes de convertir ese valor en BTC real, lo que explica por qué la recuperación controlada de la red requirió tanto correcciones de software como la restauración de reservas.
Aproximadamente 3.400 BTC fueron devueltos al día siguiente, dejando aproximadamente 600 BTC sin recuperar. Blockstream rechazó posteriormente una solicitud de una recompensa del 10% vinculada a la devolución de las monedas restantes. El miembro de la junta de la federación Samson Mow identificó posteriormente a Blockstream como la fuente del bitcoin utilizado para cerrar la brecha de reservas, incluyendo los depósitos realizados a finales de octubre y principios de noviembre. Esos depósitos restauraron la garantía faltante en lugar de recuperar el bitcoin pendiente del atacante, tras el devolución parcial de 3.400 BTC.
La respuesta técnica también se ha centrado en evitar una repetición. Adam Back dijo que las claves de autorización de peg-out se actualizaron y se trasladaron a monederos de hardware en frío, se desactivaron las cachés de validación de pruebas junto con una corrección de un bug en el nodo, y se fortalecieron las reglas de consenso para fallar de forma cerrada. La red también sometió a múltiples auditorías de terceros. La recuperación de Liquid, por lo tanto, va más allá de reponer las reservas: fortalece la infraestructura que protege la paridad BTC-LBTC, después de que los investigadores detallaran la vulnerabilidad de la caché range-proof.
Los intercambios de BTC-LBTC a través de proveedores participantes ya habían regresado a una tasa de 1:1 varias semanas antes del último anuncio de reservas. Las salidas de peg directas permanecieron restringidas a la espera de controles de seguridad adicionales, mientras que algunas salidas de peg semiautomatizadas se reanudaron; el anuncio no confirmó si se levantaron todas las restricciones restantes. El respaldo total de reservas marca un hito en la recuperación financiera, pero no significa automáticamente que todas las salvaguardias de la red hayan regresado a su estado previo a la explotación. La Federación también dijo que está modernizando la gobernanza, aclarando responsabilidades y añadiendo protecciones técnicas y operativas tras la negativa de Blockstream a pagar por el bitcoin restante.