Em 7 de setembro, atores não identificados que controlam quase 4.000 BTC retirados da Liquid Network ofereceram devolver a “maioria” dos fundos depois que a Blockstream corrigir a vulnerabilidade por trás do incidente estimado em US$ 320 milhões.
Resumo
- Quase 4.000 BTC saíram da carteira da federação da Liquid, representando aproximadamente 95% de suas reservas de Bitcoin reportadas.
- Os atores não identificados ofereceram devolver a maioria dos fundos depois que a Blockstream corrigir a vulnerabilidade não divulgada da rede.
- Mensagens OP_RETURN do Bitcoin e assinaturas PGP criaram um canal de comunicação publicamente verificável entre ambas as partes.
- A Liquid desativou os nós de ponte e pediu às exchanges que suspendessem depósitos e saques de L-BTC durante a investigação.
- Nenhum reembolso confirmado, correção pública ou reabertura da rede havia ocorrido quando este artigo foi preparado.
Os atores comunicaram sua oferta por meio de transações Bitcoin com mensagens OP_RETURN, de acordo com uma reconstrução publicada pelo chefe de pesquisa da Galaxy, Alex Thorn. Eles perguntaram se devolver a “maioria” do Bitcoin ao endereço da federação seria aceitável.
Uma mensagem posterior disse à Blockstream para “corrigir o bug primeiro” e garantir que todos os nós recebessem a correção. Os atores alegaram que a cadeia permanecia exposta em sua versão de software mais recente e prometeram transferir o dinheiro após confirmar o reparo.
Essa promessa permanece não verificada. Os atores não definiram quanto representa a “maioria”, não revelaram suas identidades nem forneceram um prazo. Nenhuma transação de devolução confirmada havia aparecido quando este artigo foi preparado.
Mensagens on-chain autenticam a negociação
No bloco 965.869, os atores enviaram 1.000 satoshis para o endereço de peg da federação e perguntaram sobre devolver a maioria dos fundos. Eles forneceram sua exigência de correção seis blocos depois. As mensagens estabelecem que alguém controlando o Bitcoin relevante poderia responder à Blockstream. Elas não provam de forma independente os motivos dos atores.
A retirada de 4.000 BTC expôs o peg da Liquid
A Liquid confirmou que aproximadamente 4.000 BTC saíram de sua carteira da federação. Ela descreveu os responsáveis como “supostos hackers de chapéu branco”, preservando a incerteza sobre seu status.
A rede disse que a retirada usou a Chave de Autorização de Saque (PAK) da SideSwap. No entanto, disse que não havia evidências de que a própria chave foi comprometida. A Liquid não explicou publicamente a vulnerabilidade subjacente nem divulgou uma análise técnica pós-incidente.
A Liquid opera como uma sidechain do Bitcoin cujos usuários bloqueiam BTC e recebem L-BTC para atividades na rede. A federação detém o Bitcoin subjacente e autoriza saídas de volta para a camada base. A transferência supostamente removeu cerca de 95% do Bitcoin da carteira.
A Liquid desativou seus nós de ponte e pediu às exchanges que suspendessem depósitos e saques de L-BTC. Ela disse que outros ativos emitidos, incluindo stablecoins e ativos do mundo real, não foram removidos diretamente. A sidechain permaneceu efetivamente pausada enquanto a investigação continuava.
O episódio adiciona outra grande perda a um ano dominado por falhas de infraestrutura. Como o crypto.news relatou, protocolos de criptomoedas perderam pelo menos US$ 1,3 bilhão em hacks durante os primeiros oito meses de 2026. Em cobertura relacionada, um exame da segurança de pontes cross-chain explicou como custódia concentrada e sistemas de autorização podem criar grandes pontos de falha.
Blockstream deve corrigir a rede antes de qualquer reinício
A tarefa imediata da Blockstream é identificar a falha, preparar uma correção e distribuí-la pela federação. Os atores exigiram especificamente que todos os nós fossem atualizados antes do reembolso. A Blockstream não anunciou uma versão da correção nem um horário de reabertura.
Uma devolução só pode ser tratada como confirmada depois que o Bitcoin se move para um endereço controlado pela federação. Mesmo assim, o valor retido pelos atores e qualquer recompensa proposta exigiriam divulgação.
A Liquid também deve prestar contas das reservas restantes, explicar como o peg-out contornou os controles normais e especificar como as redenções de L-BTC serão retomadas. Um postmortem técnico seria necessário para mostrar se o problema envolvia software, lógica de autorização, operações da federação ou outra parte do processo de retirada.
Até que essas etapas ocorram, o reembolso permanece uma promessa condicional e a descrição de "chapéu branco" permanece contestada.
