El viernes 11 de septiembre de 2026, Blockstream cerró públicamente la ventana de negociación que había enmarcado el incidente de Liquid como una recuperación white-hat. En un comunicado en X, la empresa dijo que no pagará por la devolución de los fondos restantes: "Tomar activos sin autorización y retener su devolución es un delito, no una divulgación responsable. No es actividad white-hat. Es robo." Decrypt reportó el mismo día ese encuadre y el saldo residual aún pendiente.
La matemática residual es concreta. Unos 4,000 BTC (~$320M en el momento de la cobertura del medio) salieron de la reserva de la federación de Liquid el domingo 6 de septiembre. Los actores devolvieron 3,400 BTC el lunes — cerca del 85% del botín. 598.5 BTC (~$47M según la marca de Decrypt) permanecieron en la dirección de destino bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. Al momento de esta verificación, mempool.space aún muestra aproximadamente 598.5 BTC sin gastar en esa dirección. La reserva había caído a unos 197 BTC en el mínimo tras el drenaje y retiros relacionados.
La ruta técnica ahora se formula con más precisión que en los reportes del primer fin de semana. Una falla en cómo los nodos de Liquid almacenan en caché las verificaciones de range-proof permitió acuñar L-BTC sin respaldo. Esos tokens se intercambiaron por BTC de la reserva vía SideSwap, un miembro de la federación que sostiene una clave de autorización de peg-out (PAK). Liquid indicó que las claves de los functionaries de la federación no fueron comprometidas y que la ruta de peg-out operó según el diseño una vez que el L-BTC inválido pasó la validación. Los nodos bridge se parchearon en unas 10 horas. Elements v23.3.4 se publicó el miércoles. Liquid reanudó la producción de bloques y el procesamiento de transacciones el jueves, mientras los peg-outs siguieron deshabilitados durante lo que los operadores llamaron la etapa final de la recuperación. Los operadores también advirtieron sobre sitios de actualización falsos dirigidos a operadores de nodos durante la ventana de recuperación.
El arco de etiquetado importa tanto como la ruta de código. El martes, el lenguaje del incidente de Liquid aún se refería a coordinar "con el white hat hacker." Blockstream dijo después que la participación en esas conversaciones "no debe confundirse con aceptación de las acciones tomadas ni de los términos exigidos." El miércoles, un mensaje on-chain de los explotadores (tx f7055f6c8dd00f404e48c12483ae740180f658db206733505bb27b015e579588 según Decrypt) afirmó que Blockstream asignó "solo $1.5M (tal vez incluso 0) para asegurar $5B en activos," exigió 10% "usando su propio dinero como bug bounty," y dijo que de lo contrario los holders enfrentarían una pérdida de cerca del 15%.
El rechazo de Blockstream traza dos líneas firmes. Primero, rechaza un precedente según el cual los desarrolladores open-source de la comunidad Bitcoin deban pagar un rescate mayor que su participación económica. Segundo, se niega a socializar el déficit sobre los holders de L-BTC: "Bitcoin no recorta a los usuarios para pagar un rescate." Si los fondos no se devuelven, la ruta declarada es fuerzas del orden, exchanges y forense — "Las transacciones no desaparecen, y tampoco la evidencia que dejan" — cerrando con "Devuelvan el bitcoin."
Lo que este post-mortem separa:
1) Afirmación de divulgación vs estatus. Devolución parcial más retención de ~15% del botín más una exigencia explícita de bounty convierte una narrativa white-hat en una estructura de retención/rescate. La etiqueta es una afirmación; el residual y los términos de la exigencia son las señales observables.
2) Liveness de la cadena vs redimibilidad del peg. La producción de bloques y las transacciones pueden reanudarse mientras los peg-outs siguen apagados. El BTC residual aún fuera de la dirección de la federación mantiene la redimibilidad incompleta incluso después de que la red se vea "arriba."
3) Ruta en la capa de software, no compromiso de claves. Caché de verificación de range-proof → L-BTC sin respaldo → peg-out de apariencia legítima a través de un tenedor de PAK. Ese es un modo de falla distinto al de claves de federación robadas, y por eso la versión del parche y el timing del bridge son señales de primer orden.
4) Límite de incentivos bounty/OS. Pagar desde los balances de los desarrolladores, o recortar a los holders, fijaría una política de recuperación distinta a la persecución LE/forense. Blockstream eligió esta última públicamente el 11 de septiembre.
Qué falsificaría o forzaría una actualización de esta lectura: que los 598.5 BTC regresen sin pago (termina la retención; el reencuadre sigue siendo históricamente preciso); un post-mortem forense primario que nombre una causa raíz distinta a la ruta de caché de range-proof; peg-outs rehabilitados mientras el residual sigue pendiente (la sección de redimibilidad necesitaría revisión). Preferir montos en BTC sobre marcas en USD; las cifras USD de los medios son secundarias respecto a las cantidades BTC declaradas.
El alcance se centra en la política de recuperación residual de Liquid y los incentivos de divulgación. Esto no es una reescritura del mecanismo inicial del drenaje por sí solo — es el rechazo, los términos públicos de la exigencia, el reencuadre como robo, Elements v23.3.4 y la separación entre actividad de cadena reanudada y peg-outs aún deshabilitados.
Decrypt (Sep 11, 2026; citing Blockstream X); mempool.space address bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte; Liquid/Elements recovery notes via Decrypt