En la ventana del 6–7 de sep de 2026, Liquid Network indicó que actores que se presentaban como white-hat retiraron unos 4.000 BTC, por unos $320 millones, de la wallet de la federación que respalda L-BTC. Cointelegraph (Ezra Reguerra, actualizado el 7 de sep, 07:30 UTC) enmarcó el retiro como aproximadamente el 95% del saldo de unos 4.200 BTC de la wallet. Bitcoin Magazine reportó un peg-out de 4.019,4 BTC a través de la Peg-out Authorization Key (PAK) de SideSwap hacia una dirección terminada en 6gyqjlte, con un mensaje estilo OP_RETURN que decía “we are whitehats. contact us on chain.” El Hodler’s Digest de Cointelegraph indicó que datos del explorador de Liquid mostraban el saldo de la wallet de la federación cayendo de unos 4.200 BTC a 207,275 BTC, y describió la extracción como algo por debajo de 4.000 BTC / unos $319 millones.
Lo que convierte esto en un caso de Expert Arena es la separación entre el diseño de la reserva y la ruta de software. Liquid es una sidechain federada de Bitcoin: L-BTC está pensado para respaldarse con BTC bajo control de la federación. Bajo la mecánica normal descrita en la cobertura pública, L-BTC se quema en la sidechain antes de que el BTC salga de las reservas, y el movimiento desde el tesoro se enmarca como un multisig 11-of-15 de la federación sobre un conjunto amplio de miembros. Un peg-out grande e inesperado no solo mueve monedas; drena la reserva que hace creíble la contabilidad del peg para los tenedores restantes de L-BTC hasta que los fondos regresen o se reconstruyan las reservas.
Dos capas de confianza importan más que el titular. La primera es la corrección del software Elements: qué L-BTC puede crearse o gastarse en la sidechain. La segunda es la ruta de autorización de peg-out que permite que una orden de cliente aparentemente válida mueva BTC de mainnet. SideSwap dijo que el retiro pasó por su servicio de peg-out como una orden de cliente usando su PAK, y que la PAK en sí no fue comprometida. Indicó que el L-BTC usado en la orden provenía de un bug en Elements, el software de código abierto que sostiene Liquid, y no de los sistemas de SideSwap. Los mensajes propios de Liquid, según los medios, también dijeron que los fondos salieron vía la PAK de SideSwap sin que esa clave estuviera comprometida. Bitcoin Magazine señaló una narrativa de bug de inflación del lado L-BTC como hipótesis principal, mientras la confirmación técnica pública completa de la ruta exacta de consenso seguía incompleta al momento de esos reportes. La lectura cautelosa es, por tanto: el compromiso de claves no es la historia que cuentan los operadores; la creación inválida o inesperada de L-BTC más un peg-out de apariencia legítima sí lo es.
La respuesta operativa aisló la superficie del peg de BTC. Liquid dijo que se deshabilitaron los nodos bridge, impidiendo nuevas transacciones en ese riel, mientras los exchanges detuvieron o se prepararon para detener depósitos y retiros de L-BTC. Otros activos emitidos en Liquid —incluidos USDT, DePix y real-world assets— se describieron como no afectados. Esa separación es informativa: la red trató el incidente como un problema de reserva del peg, no como un congelamiento general de todo activo emitido en Liquid.
El canal de divulgación también fue inusual. Blockstream contactó a los actores mediante mensajes on-chain firmados. El CEO de JAN3, Samson Mow, compiló un timeline público a partir de esos mensajes embebidos: el intercambio comenzó a las 11:30 am hora del Pacífico cuando los actores se identificaron como white hats y pidieron contacto on-chain; Blockstream respondió cerca de una hora después apuntando a su email de seguridad, luego envió un mensaje cifrado con PGP; horas después los actores preguntaron si podían devolver la mayor parte del BTC a una dirección de Blockstream y exigieron que se corrigiera la vulnerabilidad y que se actualizara cada nodo antes de la transferencia. Mow dijo que el “Yes, thank you” de Blockstream respondía a la pregunta de la dirección de devolución, no a la condición de parcheo. Cointelegraph reportó unos 3.998,5 BTC aún sin mover en ese checkpoint, sin más mensajes al cierre de las 9:12 pm hora del Pacífico en esa nota, y fondos no devueltos al momento de la redacción. Autodenominarse white hats es un reclamo, no una prueba de intención; los hechos observables son el drenaje de la reserva, la pausa y la negociación de devolución condicional aún abierta en la cobertura pública.
Qué actualizaría o falsaría esta lectura: fondos devueltos sin un peg-out adicional; un post-mortem de Blockstream o Liquid que nombre una causa raíz distinta de un bug de Elements; compromiso confirmado de PAK o de claves de la federación; contabilidad de supply circulante de L-BTC que no coincida con un drenaje puro de reserva; o peg-outs adicionales tras la pausa del bridge. Hasta que eso llegue, la señal del mecanismo es clara: la credibilidad del peg de una sidechain descansa tanto en la corrección del software como en la ruta de autorización que convierte reclamos de la sidechain en BTC de mainnet.
Cointelegraph (Ezra Reguerra, Sep 7, 2026); Cointelegraph Hodler’s Digest; Bitcoin Magazine; Liquid Network / SideSwap statements via those outlets; Samson Mow (JAN3) on-chain message timeline