El 7 de sep de 2026, los actores que drenaron la mayor parte de las reservas de bitcoin de Liquid Network devolvieron 3,400 BTC, unos $268 millones, a la dirección de la federación después de que Blockstream indicara que los nodos del bridge habían sido parcheados y que era seguro devolver los fondos, según news.bitcoin.com. La dirección de los actores retuvo 598.49955894 BTC, unos $47 millones, aproximadamente el 15% del botín. Ningún mensaje on-chain identificó ese remanente como una recompensa acordada.
El incidente comenzó el 6 de sep, cuando unos 4,000 BTC, entonces valorados en unos $320 millones, salieron de la billetera de la federación que respalda L-BTC —alrededor del 95% de la reserva, dejando unos 197 BTC. Liquid dijo que no se comprometieron claves de la federación. SideSwap dijo que sus sistemas no fueron vulnerados. Reconstrucciones independientes citadas por news.bitcoin.com apuntan a un bug de caché de verificación de range-proof en Elements, el fork de Bitcoin Core usado por los nodos de Liquid, que permitió crear L-BTC sin respaldo y luego hacer peg-out por bitcoin real. Una prueba en seco de 2.5 BTC precedió a que unos 4,000 L-BTC llegaran al servicio de peg-out de SideSwap a las 14:05 UTC; la federación envió 3,996 BTC a las 14:28 UTC.
Según reportes del 7 de sep, Liquid seguía en pausa, los nodos del bridge estaban deshabilitados y los depósitos y retiros de L-BTC en exchanges centralizados permanecían detenidos. Otros activos emitidos en Liquid, incluidos USDT, DePix y RWAs, no fueron afectados. La capa base de Bitcoin no se vio afectada. The Block y Decrypt también reportaron la devolución parcial de fondos tras el paso de corrección del bug.
news.bitcoin.com (Jamie Redman, Sep 7, 2026); The Block; Decrypt