Qué pasó
El 3 de noviembre de 2026, la Federación de Liquid dijo que su reserva de bitcoin había recuperado el respaldo completo uno a uno para cada LBTC en circulación. El anuncio siguió a depósitos que cerraron un déficit de unos 600 BTC dejado por un exploit de software en septiembre. El panel público de Liquid permite comparar las tenencias de bitcoin de la federación con la cantidad incorporada a la sidechain, mientras que los operadores de nodos pueden verificar la reserva con su propio software.
Liquid es una sidechain federada de Bitcoin. Un usuario bloquea bitcoin con la federación y recibe LBTC en una red separada. El sistema está diseñado para que un LBTC pueda cambiarse por un BTC, pero esa promesa depende tanto de reservas suficientes como de una vía de retiro operativa.
El déficit comenzó el 6 de septiembre. La evaluación del incidente de Blockstream dice que un fallo en la caché de verificación de pruebas de rango de Elements permitió a un atacante crear unos 4.000 LBTC sin entradas equivalentes. El atacante usó esas unidades sin respaldo a través de la vía de peg-out autorizada de un miembro y retiró unos 4.000 BTC. Aproximadamente 3.400 BTC fueron devueltos al día siguiente, dejando unos 600 BTC pendientes.
La corrección técnica llegó en Elements 23.3.4 el 9 de septiembre. Endureció las claves de la caché y añadió una forma de desactivar la caché afectada. Corregir el fallo de validación impidió reutilizar la misma vía. Por sí solo, no repuso el bitcoin faltante.
Qué cambia
El déficit de la reserva está cerrado. A nivel del sistema, los LBTC en circulación ya no tienen menos bitcoin de respaldo del que la federación dice que representan. Esto importa porque un token puede seguir negociándose mientras su reserva es insuficiente, pero una promesa de reembolso uno a uno no puede cumplirse para todos si no se reponen los activos faltantes.
Los usuarios también vuelven a tener una vía práctica entre BTC y LBTC mediante proveedores de swaps participantes. SideSwap afirma que sus servicios de peg-in y peg-out están abiertos, aunque los pagos salen de su propia billetera de bitcoin y pueden requerir una recarga manual. No es el mismo mecanismo que un peg-out directo de la federación.
La recuperación también permite comprobar de forma independiente la afirmación sobre las reservas. Un saldo público es más útil que una promesa sin cifra, y un nodo de Liquid puede verificar la billetera de la federación frente a la emisión. Esto prueba un hecho limitado: si la reserva visible de bitcoin iguala la oferta visible de LBTC en el momento de la consulta.
Qué no cambia
La restauración no convierte a LBTC en el mismo activo que bitcoin mantenido bajo las claves del usuario. LBTC todavía depende de una federación, un software de consenso separado y vías autorizadas de regreso a Bitcoin. Una reserva completa elimina un modo de fallo, no esas dependencias de confianza y operación.
El anuncio de la federación no identificó quién aportó el bitcoin de reposición. The Block informó que el miembro de la junta de la federación Samson Mow lo atribuyó a Blockstream. El aviso oficial no ofreció un desglose de financiación. Por eso, la afirmación debe seguir atribuida en vez de tratarse como una cuenta conciliada de la federación.
El acceso normal a retiros tampoco está completamente documentado. Los proveedores de swaps están operando, pero la última actualización oficial de recuperación no dijo que los peg-outs directos de la federación hubieran vuelto sin los controles reforzados introducidos tras el exploit. Reservas iguales y reembolso sin restricciones son condiciones distintas.
Una prueba de reservas tampoco demuestra la ausencia de fallos de software, problemas de gobernanza o pasivos futuros. Responde si el saldo de una billetera declarada cubre una oferta en circulación declarada. Septiembre mostró que un fallo de consenso podía crear un pasivo inválido antes de que los operadores detuvieran la red.
Contexto
Tres medios independientes informaron sobre la restauración del 3 de noviembre. CoinDesk separó el cierre del déficit de reservas de la vía de retiro directo todavía restringida. The Block siguió los depósitos e informó sobre la atribución de fondos de Mow. Decrypt confirmó la igualdad de reservas e informó sobre otras medidas de endurecimiento descritas por el CEO de Blockstream, Adam Back.
Los tres coinciden en que el respaldo uno a uno ha sido restaurado y que unos 600 BTC seguían faltando después de que el atacante devolviera 3.400 BTC. Difieren principalmente en la confianza con que pueden atribuirse los fondos de reposición. La reparación de la reserva está completa según el saldo publicado, mientras que el origen de los fondos, el estado de los retiros directos de la federación y los cambios de gobernanza prometidos siguen menos completos.