Liquid detiene puente tras drenaje de ~4,000 BTC; ETFs…
Los datos del explorador muestran que la billetera de la federación cayó de ~4,200 BTC a 207.275 BTC mientras que las entradas semanales de ETF alcanzaron los $986.9M.
Blockstream desactivó los nodos puente de Liquid y pidió a los intercambios que pausaran los depósitos y retiros de L-BTC después de que se retirara un poco menos de 4,000 BTC en un evento de peg-out relacionado con la ruta de autorización de SideSwap. La misma semana, los ETF de Bitcoin al contado en EE. UU.
extendieron su racha más fuerte de entradas de tres semanas de 2026, acumulando $3.8 mil millones mientras el BTC se negociaba justo por encima de $80,000.
Puntos clave
- Un poco menos de 4,000BTC (indicados como ~$319 millones) fueron retirados de Liquid, junto con un mensaje OP_RETURN no verificado que decía: “somos hackers éticos. contáctenos en la cadena.”
- Se desactivaron los nodos puente y se pidió a los intercambios que pausaran los depósitos y retiros de L-BTC, convirtiendo el incidente en un problema inmediato de rieles y liquidez para los usuarios de Liquid.
- Los datos del explorador de Liquid mostraron que el saldo de la billetera de la federación cayó de aproximadamente 4,200 BTC a 207.275 BTC, corroborando la magnitud del drenaje de peg-out.
- Los ETF de Bitcoin al contado en EE. UU. registraron $986.9 millones de entradas netas para la semana que terminó el viernes, extendiendo las entradas netas de tres semanas a $3.8 mil millones con un total neto deactivos de $101.3 mil millones (SoSoValue).
El Shock del Peg-Out de 4,000 BTC de Liquid: Lo que Sabemos y Lo que Está Verificado
El número duro es el cambio de saldo. Los datos del explorador de Liquid mostraron que la billetera de la federación cayó de aproximadamente 4,200 BTC a 207.275 BTC. Ese es el evento al que los traders pueden anclarse, independientemente de cualquier narrativa sobre la intención.
La parte más suave es el marco de "white hat". La única afirmación directa es un mensaje OP_RETURN no verificado incrustado en la cadena: "somos whitehats. contáctanos en la cadena." OP_RETURN es un canal de transmisión conveniente, no un sistema de identidad. Hasta que los fondos sean devueltos o se presente una divulgación creíble, el mercado debe tratar el mensaje como no confirmado.
La respuesta inmediata de Liquid fue operativa, no cosmética. La red dijo que los nodos puente estaban temporalmente deshabilitados y que los intercambios deberían pausar los depósitos y retiros de L-BTC mientras el equipo intenta contactar a los actores y identificar las vulnerabilidades de seguridad. Liquid también declaró: “Los nodos puente han sido deshabilitados temporalmente, por lo que no se pueden enviar nuevas transacciones a la red. Efectivamente, la sidechain de Liquid está pausada hasta que se resuelva este problema.”
Eso importa porque cambia el riesgo de marcar al mercado a liquidación. Si estás manteniendo L-BTC o confiando en los rieles de Liquid para el movimiento de un lugar a otro, el problema de primer orden es si puedes salir, no qué hará BTC a continuación.
Cómo se supone que funcionan los Peg-Outs Líquidos—y dónde este incidente rompe el modelo
Liquid es una sidechain federada de Bitcoin. Los usuarios anclan BTC y reciben L-BTC en Liquid, luego pueden salir quemando L-BTC en la sidechain y retirando BTC de vuelta a la mainnet de Bitcoin.
El camino de salida está diseñado para ser autorizado. Según la mecánica descrita por la red, L-BTC se quema antes de que se libere BTC, y el retiro debe ser autorizado por un 11 de 15.multifirmaEl destino también está limitado por una lista blanca de direcciones aprobadas.
Un drenaje exitoso a través de esa tubería es estructuralmente significativo porque implica una de dos realidades incómodas.
O la capa de autorización hizo lo que se le dijo que hiciera, lo que significa que el sistema firmó y liberó BTC cuando no debería haberlo hecho. O el sistema fue inducido a creer que estaba procesando un peg-out válido cuando no lo estaba, lo que significa que los controles fueron eludidos aguas arriba. En ambos casos, el 'riesgo del puente' no es abstracto.
Es un modo concreto de falla de custodia y autorización que puede obligar a los intercambios y creadores de mercado a retirar liquidez.
El efecto de segundo orden es predecible. Cuando un puente o sidechain se pausa, la base entre representaciones puede abrirse, las redenciones se vuelven inciertas y cualquier lugar que use el activo comocolateraltiene que decidir si sigue siendo un buen colateral. Incluso si el precio de BTC se mantiene, la estructura del mercado local alrededor de L-BTC puede romperse.
Narrativas de causa raíz en competencia: PAK no comprometido vs. error de Elements vs. falla de control.
La declaración de Liquid vincula el retiro a la ruta de autorización de SideSwap sin conceder un compromiso clave. La red publicó anteriormente que 'los fondos fueron retirados a través de la PAK de SideSwap (Clave de Autorización de Peg-out), pero esa clave no fue comprometida, ni ninguna otra.'
La declaración de SideSwap también niega el compromiso clave, pero apunta a un modo de falla diferente. Dijo: 'Blockstream ha establecido desde entonces que el L-BTC en ese pedido fue creado a través de un error en el software de Elements.' Si eso es preciso, la remediación se ve como software y lógica de validación, no solo rotación de claves o procedimientos operativos más estrictos.
Esas dos afirmaciones pueden coexistir, pero implican diferentesriesgos de contraparte.
Si se utilizó el PAK y no fue comprometido, la pregunta se convierte en cómo se produjo una autorización aparentemente válida para una transición de estado inválida. Eso dirige la atención hacia el camino de control: ¿quién podría crear la orden, quién podría autorizarla y qué verificaciones se suponía que debían detenerla?
Una tercera narrativa es la contundente: el modelo de seguridad no funcionó. El analista DBCrypto enmarcó el dilema en términos simples: “O 11 de 15 funcionarios aprobaron esto, o la lista blanca creada para prevenir exactamente esto no funcionó. Ninguna de las respuestas hace que Liquid luzca bien.”
DBCrypto también notó un comportamiento que parece inconsistente con un robo rápido, aunque no es prueba de nada. “Las monedas no están corriendo y simplemente están sentadas en Bitcoin y no han sido mezcladas. Eso es más consistente con una extracción de whitehat que con un robo.” Esa observación reduce el inmediato “pánico por los mezcladores”, pero no resuelve la pregunta central de cómo fue posible el peg-out.
También hay una brecha de visibilidad. En el momento de escribir esto, Blockstream y Adam Back no habían publicado públicamente sobre el incidente en X, limitando la capacidad del mercado para triangular más allá de las declaraciones de la red y SideSwap. El CEO de Jan3, Samson Mow, dijo: “Todos están trabajando activamente para resolver esto... Estos son tiempos difíciles, pero lo superaremos.”
La cinta no se preocupa: las entradas de ETF aumentan mientras el riesgo del puente revalúa la confianza en la sidechain.
La cinta más amplia de BTC imprimió una señal diferente. Los ETFs de Bitcoin al contado en EE. UU. registraron $986.9 millones de entradas netas para la semana que terminó el viernes, llevando las entradas netas de tres semanas a $3.8 mil millones, según SoSoValue. Los activos netos totales se situaron en $101.3 mil millones, con entradas netas acumulativas de $55.6 mil millones.
Un día hizo gran parte del trabajo. El jueves se registraron $730.9 millones de entradas netas, la mejor actuación diaria desde el 14 de enero.
BTC también terminó la semana con un aumento del 2.6% a $80,234, según CoinMarketCap.
Estas dos realidades pueden coexistir porque son diferentes grupos de riesgo. Los flujos de ETF son un canal de demanda macro para la exposición al BTC al contado. Un fallo en el peg-out de Liquid es específico de la infraestructura y afecta principalmente a los participantes que necesitan ese riel particular: intercambios que listan L-BTC, creadores de mercado que lo cotizan y usuarios que lo tratan como BTC canjeable.
Lo que destaca es la segmentación. El mercado está dispuesto a seguir ofertando BTC a través de envoltorios regulados mientras revalúa la confianza en dominios de liquidación más pequeños. Eso no es irracional. Es cómo se compartmentaliza el riesgo cuando el comprador marginal no utiliza la misma infraestructura que el vendedor marginal.
Lo que estoy observando a continuación: Movimiento en cadena, manejo de intercambios y el primer postmortem creíble.
La primera señal es si el BTC retirado comienza a moverse de una manera que parece monetización. Si las monedas permanecen estacionarias, la afirmación de "sombrero blanco" sigue siendo plausible pero aún no verificada. Si comienzan a saltar, dividirse o enrutarse hacia patrones de ofuscación conocidos, el mercado tratará el mensaje OP_RETURN como cobertura.
La segunda señal es la dirección de la causa raíz. Liquid ha dicho que se utilizó el PAK de SideSwap pero no se comprometió. SideSwap ha señalado un error de software de Elements que creó L-BTC en el pedido. Esos son diferentes caminos de remediación, y la diferencia importa para cuán rápido se puede reconstruir la confianza.
La tercera señal es la postura del intercambio. Liquid pidió a los intercambios que pausaran los depósitos y retiros de L-BTC. La línea de tiempo de reapertura, y si los lugares añaden confirmaciones adicionales, límites o recortes alrededor de L-BTC, determinará cuánta liquidez regresa y cuán rápido.
La cuarta señal está fuera de Liquid. El impulso del flujo de ETF ha sido fuerte, con $986.9 millones en entradas semanales y $3.8 mil millones en tres semanas según SoSoValue. Si esa oferta persiste, BTC puede mantenerse respaldado incluso mientras el riesgo de infraestructura se revalúa en otros lugares. Si los flujos se invierten, el mercado pierde su colchón al mismo tiempo que digiere un shock de custodia.
Mi lectura: El riesgo de liquidación de sidechain está de vuelta en el menú—incluso en un mercado de oferta de ETF.
El umbral que importa no es si BTC mantiene $80,000 esta semana. Es si Liquid puede explicar de manera creíble cómo un peg-out de este tamaño limpió un modelo que se supone requiere un multisig de 11 de 15 y una lista blanca. Una pausa compra tiempo. No compra confianza.
Hay dos escenarios limpios y uno desordenado.
Si la historia de "sombrero blanco" es real, las monedas permanecen visibles y los fondos son devueltos, el mercado aún demandará un postmortem que nombre la falla de control exacta. Una extracción devuelta sin un informe de causa raíz no es una victoria. Es un disparo de advertencia de que el mismo camino puede ser utilizado nuevamente por alguien que sí quiere monetizar.
Si la narrativa del error de Elements es correcta, la remediación es código y proceso, y la pregunta se convierte en alcance. ¿Fue este un caso extremo relacionado con un flujo de órdenes específico, o una brecha de validación más amplia que podría replicarse? La diferencia decide si la solución es un parche o un rediseño.
Si la narrativa del camino de control es correcta, y el sistema autorizó efectivamente un retiro inválido a través del comportamiento de un firmante o la falla de la lista blanca, la recuperación es más lenta. Ese es riesgo de gobernanza y operativo, no solo de software. Obliga a las contrapartes a preguntar quién puede impulsar una transacción cuando importa, y qué incentivos tienen en una crisis.
La verdadera prueba es si la próxima comunicación de Liquid colapsa el conjunto de incertidumbre. Un postmortem creíble que reconcilie "PAK utilizado, no comprometido" con "L-BTC creado a través de un error" es la condición para que esto siga siendo un evento contenido de sidechain en lugar de una revalorización duradera del riesgo de custodia federada.
