{"id":633,"date":"2026-09-14T20:02:41","date_gmt":"2026-09-14T20:02:41","guid":{"rendered":"https:\/\/cybertica.cr\/?p=633"},"modified":"2026-09-14T20:02:41","modified_gmt":"2026-09-14T20:02:41","slug":"hackers-eticos-roban-miles-de-bitcoins-de-una-billetera-para-demostrar-la-existencia-de-una-brecha-de-seguridad","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=633","title":{"rendered":"Hackers \u00e9ticos roban miles de Bitcoins de una billetera para demostrar la existencia de una brecha de seguridad"},"content":{"rendered":"\n

Los supuestos hackers \u00e9ticos que robaron alrededor de 4.000 bitcoins de Liquid Network\u00a0han devuelto 3.400 BTC, valorados en unos 263 millones de d\u00f3lares.\u00a0<\/strong>
<\/a><\/p>\n\n\n\n

El ataque se produjo a trav\u00e9s de una vulnerabilidad del software que utiliza Liquid<\/strong>, una red vinculada a Bitcoin y desarrollada por Blockstream. El problema permit\u00eda crear LBTC, el token que representa a Bitcoin dentro de Liquid, sin que existieran bitcoins reales que los respaldasen<\/strong>.<\/p>\n\n\n\n

Para entenderlo de forma sencilla, Liquid funciona como una especie de representaci\u00f3n de Bitcoin fuera de su red principal. Cuando un usuario deposita un bitcoin en Liquid, recibe un LBTC que representa ese activo. Ese LBTC deber\u00eda estar siempre respaldado por un Bitcoin real. El fallo permit\u00eda romper esa equivalencia.<\/p>\n\n\n\n

Los atacantes aprovecharon el error para generar unos 4.000 LBTC sin respaldo y utilizarlos despu\u00e9s para retirar bitcoins aut\u00e9nticos de la reserva de Liquid. No tuvieron que hacerse con las claves privadas de la cartera ni vulnerar directamente el sistema de autorizaci\u00f3n de las retiradas. El problema estaba en el propio software encargado de comprobar que las operaciones eran v\u00e1lidas.<\/p>\n\n\n\n

Liquid reaccion\u00f3 paralizando la red y suspendiendo las operaciones con LBTC mientras sus responsables investigaban el incidente<\/strong> y aplicaban las correcciones necesarias.<\/p>\n\n\n\n

Un sombrero blanco, pero con manchas<\/h2>\n\n\n\n

La peculiaridad del caso es que los autores se presentan como hackers de sombrero blanco<\/strong> (white hats<\/em>), el t\u00e9rmino utilizado para referirse a investigadores que descubren vulnerabilidades con fines de seguridad. En mensajes publicados en la propia cadena de bloques, afirmaron que hab\u00edan aprovechado el fallo para demostrar que la red estaba en peligro y reclamaron que se corrigiera antes de devolver los fondos.<\/strong><\/p>\n\n\n\n

Su intenci\u00f3n declarada ser\u00eda, por tanto, evitar que otro atacante pudiera descubrir el mismo agujero <\/strong>y utilizarlo para vaciar la reserva de Liquid. Una vez solucionado el problema, procedieron a devolver la mayor parte de los bitcoins que hab\u00edan retirado.<\/p>\n\n\n\n

La etiqueta de ‘hackers \u00e9ticos’, sin embargo, no est\u00e1 exenta de pol\u00e9mica. Los atacantes no ten\u00edan autorizaci\u00f3n p\u00fablica para retirar cientos de millones de d\u00f3lares y todav\u00eda conservan cerca de 47 millones<\/strong>. No est\u00e1 claro si esa cantidad forma parte de una eventual recompensa por haber descubierto la vulnerabilidad o si simplemente han decidido quedarse con ella.<\/p>\n\n\n\n

En definitiva, el incidente pone de manifiesto que una red basada en criptomonedas no depende \u00fanicamente de la seguridad de sus claves. Un error en el c\u00f3digo que controla la creaci\u00f3n y validaci\u00f3n de los activos puede ser suficiente para provocar p\u00e9rdidas millonarias, incluso aunque las claves que protegen los fondos no hayan sido robadas.<\/p>\n","protected":false},"excerpt":{"rendered":"

Los supuestos hackers \u00e9ticos que robaron alrededor de 4.000 bitcoins de Liquid Network\u00a0han devuelto 3.400 BTC, valorados en unos 263 millones de d\u00f3lares.\u00a0 El ataque se produjo a trav\u00e9s de una vulnerabilidad del software que utiliza Liquid, una red vinculada a Bitcoin y desarrollada por Blockstream. El problema permit\u00eda crear LBTC, el token que representa a Bitcoin […]<\/p>\n","protected":false},"author":1,"featured_media":634,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-633","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/633","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=633"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/633\/revisions"}],"predecessor-version":[{"id":635,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/633\/revisions\/635"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/634"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=633"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=633"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=633"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}