liquid

🔷 Recompensas por invasão: como hackers legalizaram US$ 47 milhões

Semana passada analisei o hack da Liquid — hoje, os detalhes.

Fatos:
• O ataque custou 21 centavos em taxas — o maior hack de 2026
• «White-hat» devolveu 3,400 $BTC , mas deixou 598 (~US$ 47 milhões) como «recompensa»
• Contexto: 207 hacks no primeiro semestre de 2026, somando US$ 1,3 bilhão; o elo fraco — as pessoas

🧠 Meu pensamento: aos poucos, está se formando um mercado paralelo de «recompensa por bugs»: os atacantes extraem US$ 320 milhões, devolvem 85% e ficam com 15% como «honorário» — mais do que daria um programa legal.

⚠️ O rótulo «white-hat» não anula o roubo: confira o seguro e as reservas do custodiante.

❓ Recompensa de 15% é o padrão ou um convite a novos ataques?👇

#BTC #liquid

Blockstream recusa reembolsar o restante do resgate; o caso de furto da Liquid ainda não foi encerrado

Após o incidente de segurança da sidechain da Liquid no fim de semana, o atacante ainda mantém em mãos cerca de 600 unidades de $BTC , exigindo condições. A Blockstream divulgou publicamente que não vai mais negociar resgates e afirmou que a maior parte do restante já foi tratada ou devolvida; o enquadramento final, disse, continua sujeito às informações oficiais. No lado das exchanges, os depósitos e retiradas de LBTC haviam sido suspensos.

“Dizer que é white hat” e “deslocar quase 90% das reservas antes de chamar para negociações” não seguem o mesmo conjunto de disciplina de divulgação. A reconstituição do caso deve se concentrar em como os canais de autorização foram contornados, e não nas posições expressas em postagens. Antes de todo o dinheiro ser devolvido à posição original, os ativos ancorados na sidechain devem ser tratados como de alto risco; não trate o incidente como encerrado com antecedência.

$BTC #跨链安全 #Liquid não constitui recomendação de investimento

🎯 A sidechain de Bitcoin foi esvaziada com 4000 moedas

📰 Liquid sofreu um ataque de cunhagem anômala, cerca de 320 milhões de dólares em BTC foram retirados; a rede chegou a parar, depois foram recuperadas 3400 moedas das mãos de um white hat, e as restantes ainda estão em negociação para a devida tratativa

💬 O que aconteceu com a ponte da própria empresa é ainda mais chamativo do que uma exchange ser hackeada. BTC parado na carteira fria parece seguro; mas ao conectá-lo a uma ponte cross-chain, surge mais uma “porta”. O ponto-chave é quem vai arcar com essa conta no fim

🏷️ #Liquid #比特币侧链 #安全事件 #跨链桥

O Liquid caiu 85%, deixando 47 milhões como recompensa — isso é “white hat”?

Nos últimos dias, a comunidade tem discutido muito esse assunto, e eu também vou expor meu ponto de vista.

Primeiro, vamos deixar os fatos claros: o atacante criou 4.000 tokens LBTC “do nada”, trocando-os pelo processo normal por 3.996 BTC reais. Depois que a Blockstream corrigiu os nós, a outra parte devolveu mais 3.400 unidades, ficando com cerca de 598,5 unidades — o que, a preços atuais, equivale a cerca de 47 milhões de dólares.

O atacante se diz “white hat”: “Eu não vim para roubar dinheiro; vim para avisar que há uma vulnerabilidade.”

Mas há um problema de lógica aqui. Qual é o processo padrão de uma divulgação responsável? Descobrir a falha → reportar ao projeto → esperar a correção → receber a recompensa. E desta vez foi: primeiro esvaziar 95% dos recursos → esperar o projeto corrigir → devolver 85% → ficar com os 15% restantes como recompensa.

A ordem foi invertida; assim, a natureza do ato muda. Ao confirmar on-chain que os nós foram corrigidos e que o reembolso era possível, a Blockstream deixou tudo ainda mais delicado — para o atacante, isso equivale a reconhecer que “devolver o dinheiro é um acordo”. O CTO da Ledger colocou ainda de forma mais direta: “não é white hat; é fazer sequestro primeiro para depois negociar.”

Como fundador da FuturaKey, e alguém que também cria produtos on-chain, eu entendo por que a comunidade se divide em duas correntes. Uma acredita que: “a maior parte do dinheiro voltou, então foi bom.” A outra acredita que: “se esse tipo de ação for incentivada, na próxima vez o atacante terá ainda mais confiança — primeiro esvazia, depois devolve uma parte, e pronto, se limpa.”

Minha posição é a segunda. O motivo é simples: se “agir primeiro e depois devolver” puder ser chamado de white hat, então não haverá custo de falha para a indústria de hackers — no sucesso, fica uma parte; na falha, se diz white hat e pede para ser perdoado. Isso é extremamente injusto com pesquisadores que fazem divulgação de segurança de forma responsável.

O que merece ainda mais atenção são os sinais do setor: neste mês, Liquid com 320 milhões e o Cronos teve rollback de blocos — a densidade de incidentes de segurança está aumentando. No mercado em baixa, os hackers ficam ainda mais ativos do que em alta. Os projetos cortam orçamento de defesa, mas a recompensa dos ataques não muda.

Para usuários comuns, meu conselho é apenas um: fixe o nível de segurança dos ativos ancorados e de ativos de sidechain sempre abaixo do da mainnet. Não coloque um grande volume lá só porque a rentabilidade parece um pouco maior.

Você acha que “esvaziar primeiro e devolver 85%” é white hat? Vamos conversar na seção de comentários.

O acima é apenas observação pessoal e não constitui recomendação de investimento.

#Liquid #BTC #Web3 #链上安全 #FuturaKey

A reabertura das negociações não significa que o risco esteja totalmente eliminado.

Depois que a Liquid retomou as operações, o que merece mais atenção são os dados de reservas: atualmente, a taxa de cobertura das reservas de L-BTC está em cerca de 85%, o que implica ainda uma lacuna de aproximadamente 15%. A retomada das negociações pode melhorar a liquidez no curto prazo e o sentimento do mercado, mas não vai automaticamente recompor as reservas, nem significa que a pressão de resgates tenha desaparecido.

Em seguida, o foco deve estar em três pontos: se a equipe oficial apresentou um plano claro para completar as reservas; se o endereço das reservas tem entradas líquidas contínuas; e se, após a reabertura, a liquidação/pagamento está ocorrendo de forma tranquila. Se esses dados não melhorarem, a alta do preço provavelmente será apenas uma correção de sentimento, e não uma recuperação dos fundamentos.

Antes de participar da alta, é essencial controlar a posição e aguardar dados verificáveis de reservas ou auditorias. Não relaxe a percepção de risco apenas porque “as negociações foram retomadas”.$BTC

#Liquid #LBTC #加密市场

A liquidez é retomada nas negociações, mas o que merece mais atenção é: a taxa de cobertura das reservas de L-BTC é de apenas 85%.

Isso significa que, com base nos dados atuais, estima-se que para cada 100 L-BTC existam cerca de apenas 85 BTC de reservas para sustentá-los, havendo uma lacuna de cobertura de aproximadamente 15%. A retomada das negociações só indica que o mercado voltou a começar a precificar novamente, e não equivale a dizer que o risco de lastro foi totalmente eliminado. $BTC

A seguir, vale observar três pontos principais: se as reservas conseguem ser recompletadas até 100% o mais rápido possível; se a equipe divulga endereços de reserva verificáveis; e se o preço do L-BTC e a profundidade do resgate continuam se desviando. Antes que a taxa de cobertura seja corrigida, não é prudente tratá-lo simplesmente como um equivalente em Bitcoin sem risco — é importante controlar a posição e o slippage.

#Liquid #比特币 #加密安全

A liquidez foi retomada, mas isso não significa que o risco já tenha sido totalmente eliminado. Os dados mostram que a taxa de cobertura das reservas do L-BTC é de apenas cerca de 85%, o que significa que parte do L-BTC em circulação, temporariamente, não está apoiada por reservas de BTC em base 1:1, havendo uma lacuna de cobertura em torno de 15%.

“Pode ser negociado” e “está totalmente endossado” são coisas diferentes. Após a retomada das negociações, o preço pode ter uma recuperação, mas também pode oscilar de forma acentuada devido à falta de reservas, expectativas de resgate ou mudanças na confiança do mercado. Se a taxa de cobertura não puder subir a tempo, os riscos de desconto (deságio), aperto de liquidez e atrasos nos resgates ainda devem ser observados com atenção.

Recomenda-se manter cautela, controlar a alocação (posição) e dar prioridade ao acompanhamento das atualizações oficiais subsequentes das reservas, do andamento das auditorias e dos arranjos de resgate. Não entre de forma cega apenas porque as negociações foram retomadas.

#Bitcoin #Liquid

Um golpe sério contra a Liquid Network
No início de setembro, cerca de 4000 $BTC — aproximadamente US$ 320 milhões — saiu da federação da Liquid (sidechain do Bitcoin da Blockstream).
Imagine o tamanho: centenas de milhões de dólares simplesmente desapareceram das reservas.
Mais tarde, a maior parte — cerca de 3400 BTC — foi devolvida. Foram pessoas que se chamaram de hackers white-hat que a devolveram. Mas aproximadamente 600 BTC ainda não foram devolvidos.
A rede chegou a parar por um tempo; as exchanges começaram a restringir depósitos e saques de L-BTC.
É importante entender: isso não foi um ataque ao próprio Bitcoin. O problema ocorreu especificamente no nível da federação da Liquid — na gestão das reservas e nas assinaturas múltiplas.
Essas histórias mostram, mais uma vez, o quão frágeis podem ser até mesmo as soluções “testadas”, quando se trata de custódia e confiança.
O que você acha das sidechains depois dessas notícias? Ficou mais cauteloso(a)? $BTC
#liquid

🚨⚠️🚨 𝐋𝐈𝐐𝐔𝐈𝐃 𝐕𝐎𝐋𝐓𝐀 𝐀 𝐏𝐑𝐎𝐃𝐔𝐙𝐈𝐑 𝐁𝐋𝐎𝐂𝐎𝐒 𝐀𝐏𝐎́𝐒 𝐄𝐗𝐏𝐋𝐎𝐈𝐓 𝐃𝐄 𝟒.𝟎𝟎𝟎 $BTC ⋙ 𝗠𝗔𝗦 𝗖𝗥𝗜𝗦𝗘 𝗔𝗜𝗡𝗗𝗔 𝗡𝗔̃𝗢 𝗔𝗖𝗔𝗕𝗢𝗨⛔

˗ˋˏ🔔ˎˊ˗ A Liquid Network, sidechain de Bitcoin criada pela Blockstream, iniciou uma retomada controlada após um exploit que retirou 4.000 BTC da carteira da federação » Cerca de US$ 309 milhões pela cotação citada na reportagem.
🔥 A rede voltou a produzir blocos em 10 de setembro, quatro dias após o incidente.
Mas atenção: Isso não significa operação normal.
As transações comuns continuam congeladas e os mecanismos de peg-in e peg-out entre BTC e L-BTC permanecem suspensos enquanto a reserva é reconstruída. Por enquanto, os blocos estão sendo produzidos sem transações, com monitoramento da estabilidade.

O Responsável Pelo Ataque se Apresentou Como White-Hat e já devolveu aproximadamente:
4.000 BTC retirados
→ 3.400 BTC devolvidos
→ quase 600 BTC ainda retidos
Agora, ele pressiona a Blockstream por um bug bounty de 10%.

👀 E surgiu outro ponto explosivo.
Segundo mensagem do próprio atacante, a Blockstream teria destinado cerca de US$ 1,5 milhão em segurança para uma infraestrutura com aproximadamente US$ 5 bilhões em ativos. Essa é uma alegação do atacante, não uma auditoria independente.
Adam Back afirmou que o L-BTC continuará lastreado 1:1 em Bitcoin, garantindo que os usuários poderão resgatar seus ativos quando os mecanismos forem restabelecidos.
⚠️ Porém, ele ainda não explicou publicamente como será coberto o déficit de quase 600 BTC caso esses fundos não sejam devolvidos, nem anunciou prazo para reabrir os pegs.
🔥 O caso deixa uma pergunta incômoda:
uma infraestrutura com bilhões de dólares pode depender de uma segurança pequena demais para o tamanho do risco?

👇 A devolução de 3.400 $BTC recupera sua confiança na Liquid?

#bitcoin #liquid #CryptoNews

598,5 BTC ainda estão do lado de fora, o bloco voltou, a peg ainda está parada

Esta é a sidechain do lado do Liquid (federado). O processo de produção de blocos voltou, mas as transações e a peg (incluindo saques de PAK) ainda estão paradas; Adam Back disse publicamente que o LBTC é coberto em 1:1, e que a recuperação das reservas ainda está em andamento. Ainda há cerca de 598,5 BTC do lado de fora.

Minha posição: trate o risco de sidechain/fed custody, não misture com a rede principal do Bitcoin. Voltar a produzir blocos não significa que os saques já foram retomados; antes da peg oficial anunciar a retomada, não feche a narrativa.

Você confia mais na ideia de “cobertura 1:1 até o fim”, ou prefere esperar a peg oficial para tirar conclusões?
Observação pessoal, não constitui recomendação de investimento.

$BTC #安全 #Liquid

A transferência no Liquid foi restabelecida; a devolução via cross-chain da LBTC ainda não foi aberta

A transferência dentro da cadeia da LBTC já foi retomada, mas ainda não dá para usá-la como se a recompra/redenção de BTC estivesse “restabelecida”. Para quem precisa transferir os recursos de volta para a rede principal do Bitcoin, o mais importante agora não são apenas as quatro palavras “reinício da rede”, e sim quando o canal de devolução (redeem) cross-chain será realmente aberto.

Em 10 de setembro, o Liquid primeiro anunciou a retomada da produção de blocos “sem transações”; em seguida, o anúncio mais recente esclareceu com precisão: as transações dentro da cadeia foram restabelecidas, mas a transferência de BTC via cross-chain ainda está fechada. Hoje, ao consultar o explorador de blocos, também é possível ver que já há transações nos blocos mais recentes. Se você ler apenas o anúncio anterior, levará o status antigo de “transações ainda suspensas” para este dia.

A diferença é a seguinte: ao transferir a LBTC de um endereço do Liquid para outro, o que é movido são ativos dentro da própria cadeia. Já para trocar de volta BTC pela rede principal via canais federados, é necessário um outro conjunto de operações para liberar as reservas. O primeiro é restabelecido, mas isso não abre automaticamente o segundo; além disso, não garante que todas as exchanges sincronizem a retomada de depósitos e saques.

Em 8 de setembro, acompanhamos uma devolução parcial de BTC. Agora, precisamos atualizar o andamento para “transações dentro da cadeia restabelecidas”, e parar de dizer de forma genérica “pronto para reiniciar”; porém, a avaliação de que a disponibilidade de devolução (redeem) ainda precisa ser confirmada permanece a mesma. Consertar e restaurar o funcionamento é um progresso substancial; não deve ser ignorado, mas também não se deve ampliar para dizer que os fundos já podem circular livremente para dentro e para fora.

O anúncio oficial mais recente afirma que usuários comuns, por enquanto, não precisam realizar nenhuma ação; apenas quem opera um nó do Liquid precisa atualizar para o Elements v23.4.5. Não faça transferências nem envie palavras-mnemônicas em sites supostamente “destravados” por causa de e-mails de “restauração de emergência”.

Nas próximas 24—48 horas, vou verificar os comunicados de restabelecimento da transferência cross-chain e a explicação de recuperação das reservas, além dos registros reais de devolução. Se essas evidências se confirmarem mutuamente, vou reduzir o risco de devolução; se, após anunciar a abertura, ainda não for possível realizar a devolução, ou se houver saída anômala nova, aumentarei o nível de alerta. Para quem precisa usar, no curto prazo, fundos em BTC da rede principal, não é recomendável adicionar novos depósitos no Liquid antes de validar que o canal está disponível.

#Liquid #LBTC #资产安全

A lacuna de reservas da Liquid Network foi confirmada. O painel de auditoria mostra que 3.626,8 BTC sustentam 4.229 LBTC, com taxa de solvência de apenas 85,75%. Os 602,5 BTC que faltam — quase batem com a quantidade que os atacantes levaram.

Não entre em pânico: não é falta de recursos, é um buraco não coberto após o roubo. Hoje, o LBTC é basicamente uma nota promissória; quem está com ela sabe o que está em jogo. O custo de confiança da ponte, no fim, acaba rateado entre quem mantém as moedas.

$BTC #Liquid

Liquid Network restaura a produção de blocos após o incidente de mineração de US$ 320 milhões

- A Liquid Network retomou a produção de blocos após implementar uma atualização de software de emergência.
- No entanto, as transações e as operações de peg ainda permanecem suspensas enquanto os esforços de recuperação continuam.
- Os danos causados pelo incidente de mineração são estimados em US$ 320 milhões.
#BinanceSquare #CryptoNews #Liquid #BTC

$btc

#vlikevn Titanbot

Fonte: CoinTelegraph

Atualização da Liquid Network: Patch de Elementos de Emergência Liberado Após Exploit de US$ 320M
#liquid #BTC #bitcoin #crypto #CryptoNews $BTC

Leia aqui: https://altcoinsanalysis.com/liquid-network-update-emergency-elements-patch-released-after-320m-exploit/

O Liquid foi retirado perto de 4.000 BTC — mas “algo não está certo” na cadeia, antes da notícia

Em 6 de setembro, a sidechain Bitcoin Liquid foi retirada com cerca de 4.000 BTC, aproximadamente US$ 320 milhões, e as reservas chegaram a cair para apenas 5%. Muita gente teve a primeira reação de “os hackers vão derrubar o preço”. Porém, na verdade, o alerta vermelho na cadeia já estava aceso há tempo.

O que realmente deve ser observado não é “quanto foi roubado”, e sim indicadores on-chain como saldo de reservas, emissão anômala e saques de grande valor. A causa raiz desta vez foi uma vulnerabilidade de validação do Elements (reuso em cache de range proof), que permitiu que L-BTC — sem lastro real em BTC — fosse cunhado do nada e, em seguida, seguisse o canal normal de saque para ser trocado por moedas reais. O dinheiro passou por um caminho “em conformidade”, mas os dados on-chain — queda abrupta das reservas, cunhagem anômala e movimentações de grande porte — já davam sinais na interface.

Eu construí um tipo de monitoramento para o sistema (saldo/transações anômalas/alertas automáticos por limiar), justamente para que o “desvio” apareça como alerta antes de virar notícia em alta.

Minha avaliação: isso não tem impacto material na mainnet do BTC; o risco está concentrado na compensação do L-BTC e na confiança na sidechain. Portanto, no curto prazo é apenas uma perturbação emocional — não entre em pânico. O que realmente precisa ser acompanhado são estes três sinais: “recuperação das reservas + implantação do patch + destino dos 598 BTC restantes”. Enquanto não ficar claro, eu não mexo com L-BTC.

Você costuma acompanhar desvios on-chain no dia a dia? Vamos conversar nos comentários.
#Liquid #链上监控 #数据 #量化 #数据控

Liquid foi alvo de um ataque hacker, com cerca de 4000 BTC roubados; destes, 3400 já foram devolvidos, mas ainda há 600 BTC (aproximadamente US$ 47 milhões) desaparecidos. Os hackers se dizem “white hat”, mas há dúvidas; a Blockstream está negociando. No curto prazo, o preço do BTC pode sofrer pressão, mas a maior parte dos BTC já foi recuperada ou ajudou a reduzir o pânico no mercado. Como a Liquid, uma sidechain do Bitcoin, está envolvida neste incidente, isso pode afetar a confiança dos usuários nas sidechains, e no futuro os recursos podem se inclinar mais para a main chain. #Bitcoin #Liquid

A Liquid foi aberta uma grande cratera; quase 4000 BTC se perderam

No fim de semana, a rede Liquid foi atravessada por alguém. 4000 BTC — cerca de US$ 320 milhões — simplesmente sumiram. Isso corresponde, basicamente, a 95% das posses deles. Disseram que foram hackers “white hat”, e exigiram que o Blockstream, especificamente, corresse para corrigir as falhas (“patch”). Depois que o patch foi aplicado, ainda assim foi devolvido apenas 85%: 3400 moedas acabaram sendo recuperadas. As 598 restantes ainda estão com a pessoa — e a ponte também foi congelada.

Agora, o mais apavorado é o L-BTC. Essa coisa vive de se sustentar numa proporção de 1:1 com o Bitcoin. Se não der para tapar o buraco, vai acabar perdendo o lastro (desancorando). Esta rodada de explosões em cadeia do Bitcoin L2: o Coldcard acabou de “estourar” depois que Liquid também estourou. Segurança de fato parece papel.

#比特币 #Liquid #安全漏洞

🚨QUEBRA DE NOTÍCIAS🚨

Hackers de chapéu branco devolveram 3.400 BTC à Liquid Network após terem drenado 4.000 BTC, no valor de cerca de US$ 320 milhões, no exploit de domingo.

💰 Cerca de 598 BTC, no valor aproximado de US$ 47 milhões, ainda permanece em aberto enquanto a Blockstream continua as negociações com os hackers.

⚠️ A Liquid Network permanece pausada enquanto os operadores implementam correções de segurança, resolvem uma divisão de cadeia (chain split) e garantem que o L-BTC esteja totalmente lastreado antes de reiniciar.

🔒 As exchanges foram solicitadas a congelar depósitos e saques de L-BTC, enquanto outros ativos da Liquid, incluindo USDT, não foram afetados.

$BTC

#BTC☀ #liquid

4000 BTC 抽走，3400 又吐回来了

O incidente ocorreu na sidechain do Liquid Federation. Após a retirada de aproximadamente 4000 BTC, “white hats” devolveram cerca de 3400 BTC (na cobertura da mídia, cerca de US$ 270 milhões), mas ainda ficou um saldo de aproximadamente 598 BTC em aberto; a rede está se preparando para ser reiniciada.

Cointelegraph 9/8: Samson Mow ressalta que só foi devolvido depois que o patch foi aplicado; o CTO da Ledger e outros questionam a narrativa dos white hats, dizendo que parece mais uma conversa sobre recompensa.

Meu posicionamento: trate o risco da sidechain/Fed separadamente e não misture com a discussão da blockchain principal do Bitcoin. Antes de o débito estar totalmente quitado e o patch poder ser verificado, não trate a história como um “encerramento”; se o débito ficar pendente, avalie pelo risco associado ao contrato “não concluído”. Risco de sidechain é risco de sidechain; a mainchain é outra história.

Você acredita mais que “depois do patch, os white hats devolveram”, ou que “foi conversa de recompensa para devolver as moedas”?
Observação pessoal, não constitui recomendação de investimento.

$BTC #安全 #Liquid

Revisão final: aprovada