Em resumo
- A Liquid Federation afirmou que as reservas de Bitcoin da sidechain foram totalmente restauradas, restabelecendo a garantia 1:1 para todos os LBTC após um exploit em setembro.
- Supostos hackers white-hat retiraram cerca de 4.000 BTC da carteira da federação em setembro, devolvendo 3.400 BTC, mas mantendo cerca de 598 BTC.
- Back disse que os sistemas principais foram reforçados e auditados, e pediu aos desenvolvedores que tratem as correções sugeridas por IA "com desconfiança".
As reservas de Bitcoin da Liquid Network foram totalmente restauradas, dois meses depois de hackers autodenominados white-hat drenarem a maior parte delas, disse a Liquid Federation na segunda-feira.
A federação disse que restabeleceu a garantia 1:1 em Bitcoin para todos os LBTC, o token que representa o Bitcoin na Liquid. O marco segue a restauração das trocas entre BTC e LBTC a uma taxa de 1:1 por meio de provedores participantes várias semanas atrás, afirmou.
Atualização da Liquid Federation:
A Liquid Federation tem o prazer de anunciar que as reservas de bitcoin da rede foram totalmente restauradas, restabelecendo a garantia 1:1 em BTC para todos os LBTC.
Isso segue a restauração das trocas BTC<>LBTC várias semanas atrás, que desde então permitiram…
— Liquid Network 🌊 (@Liquid_BTC) 3 de novembro de 2026
O CEO da Blockstream, Adam Back, cuja empresa desenvolve a tecnologia por trás da Liquid, publicou uma captura de tela do painel da rede mostrando ativos correspondendo a passivos em 100%, com um déficit de reserva de 0,00 BTC. Usuários que executam seus próprios nós da Liquid podem verificar as reservas da federação diretamente, disse a federação.
Ela não disse como o déficit deixado pelo hack foi coberto.
Lançada pela Blockstream em 2018, a Liquid é uma sidechain de Bitcoin, uma blockchain separada que funciona ao lado do Bitcoin, projetada para transferências mais rápidas e privadas. Os usuários bloqueiam BTC em uma carteira controlada pela federação, um grupo de exchanges e outras empresas de criptomoedas que operam a rede, e recebem a mesma quantidade de LBTC em troca.
Questionado no X sobre o que impediria uma repetição do hack, Back listou três "linhas de defesa" reforçadas: chaves de autorização de peg-out renovadas agora mantidas em carteiras de hardware frias, caches de validação de prova desativados juntamente com uma correção de bug para nós, e regras de consenso que foram reforçadas para "falhar de forma segura". A rede também passou por múltiplas auditorias de terceiros, disse ele.
"E a lição: trate com suspeita (não confie, verifique) as correções sugeridas por IA", escreveu Back.
Back havia apontado para o papel crescente da IA na segurança em uma entrevista à Bloomberg Television em 20 de outubro, descrevendo "uma onda de análise de segurança assistida por IA" ao longo dos dois meses anteriores. "A IA, é claro, é uma ferramenta para ajudar a desenvolver código e proteger o código, mas também pode ser usada para encontrar defeitos", disse ele, acrescentando que isso vinha "afetando muitas empresas do setor". Ele disse então que os fundos hackeados permaneciam "sob investigação".
A federação afirmou que está modernizando a estrutura de governança da Liquid, introduzindo responsabilidades e supervisão mais claras, e adicionando mais salvaguardas técnicas e operacionais, com mais detalhes a serem divulgados nas próximas semanas.
O exploit de setembro
Em 6 de setembro, supostos hackers white-hat retiraram cerca de 4.000 BTC, então avaliados em aproximadamente US$ 320 milhões, da carteira da federação da Liquid, comunicando-se com a Blockstream por meio de mensagens assinadas com PGP incorporadas em transações Bitcoin.
BitcoinBTC · USD
$77.205−3,39%
27 de out.29 de out.31 de out.1 de nov.3 de nov.
$81,8 mil$80,0 mil$78,3 mil$76,6 mil
Máx. 24hMáx.$78.120
Mín. 24hMín.$76.303
VolVol$1,1 bi
→Compre Bitcoin com USDC
Desenvolvido por Jupiter
No dia seguinte, eles devolveram 3.400 BTC, no valor de cerca de US$ 269 milhões, depois que a Blockstream disse que os nós de ponte da Liquid haviam sido corrigidos, mas mantiveram aproximadamente 598 BTC. O CTO da Ledger, Charles Guillemet, disse que, se as moedas restantes fossem uma recompensa negociada, o acordo parecia "mais uma extorsão do que um hacking white-hat".
A Blockstream posteriormente recusou pagar um resgate pelo Bitcoin pendente. "Tomar ativos sem autorização e retê-los sem devolvê-los é um crime, não uma divulgação responsável", disse a empresa. "Não é uma atividade white-hat. É roubo."
Junte-se a mais de 72.000 leitores
Crie uma contapara salvar seus artigos.
