A Liquid Network, a sidechain de camada 2 do Bitcoin operada por uma federação global de exchanges de criptomoedas e instituições financeiras, confirmou um grande incidente de segurança após cerca de 4.000 BTC — no valor aproximado de US$ 320 milhões e representando quase todas as reservas reportadas da rede — terem sido retirados da carteira de sua federação por partes não identificadas que alegam ser hackers éticos.
A rede foi totalmente pausada enquanto a Blockstream, sua principal operadora técnica, tenta entrar em contato com os responsáveis.
Como o incidente se desenrolou
A retirada foi divulgada pela Liquid Network via sua conta oficial no X na noite de 6 de setembro:
“Estamos cientes de um incidente de segurança em @Liquid_BTC. Supostos hackers de chapéu branco retiraram ~4.000 BTC (~US$ 320 milhões) da carteira da Liquid Federation. A equipe da @Blockstream está trabalhando para contatá-los on-chain com uma mensagem assinada.”
A escala da retirada chama atenção em relação ao total de participações da rede — as aproximadamente 4.000 BTC removidas representam cerca de 95% das reservas de bitcoins da Liquid reportadas, que estavam em torno de 4.200 BTC imediatamente antes de o incidente ocorrer. Em outras palavras, quem executou a transação drenou praticamente toda a bitcoin mantida pela federação da rede em um único movimento.
Notavelmente, os indivíduos ou o grupo por trás da retirada deixaram uma mensagem direta embutida na própria transação, afirmando simplesmente: “somos whitehats. entrem em contato conosco on-chain.” Essa comunicação on-chain agora é central para a resposta da Blockstream, pois sugere que a parte responsável pode estar tentando sinalizar intenções legítimas — uma alegação comumente associada a pesquisadores de segurança que identificam e exploram uma vulnerabilidade especificamente para impedir que atores maliciosos façam isso primeiro, normalmente com a intenção de, eventualmente, devolver os fundos.
O que a Blockstream diz que aconteceu, tecnicamente
Em declarações posteriores, a Liquid Network forneceu mais detalhes técnicos sobre como os fundos foram movimentados. De acordo com a divulgação da rede, a retirada foi executada via o SideSwap PAK, ou Peg-out Authorization Key (Chave de Autorização de Saída) — um mecanismo criptográfico específico usado para autorizar o processo de mover bitcoin da sidechain da Liquid e trazê-lo de volta para a blockchain principal do Bitcoin.
De forma crucial, a Liquid Network afirmou explicitamente que essa chave específica não foi comprometida, e esclareceu que nenhuma outra chave no sistema também foi comprometida — uma distinção importante, pois sugere que a retirada pode ter explorado uma vulnerabilidade funcional ou lógica no modo como o processo de autorização funciona, em vez de resultar de uma chave privada roubada ou vazada.
Resposta Imediata e Impacto em Toda a Rede
No imediato pós-incidente, a Liquid Network tomou várias medidas de contenção. As exchanges de criptomoedas que mantêm LBTC — a representação tokenizada do Bitcoin que circula na sidechain Liquid — foram notificadas e orientadas a pausar tanto os depósitos quanto as retiradas do ativo enquanto a situação é investigada. A rede também desativou temporariamente seus nós de ponte (bridge nodes), a infraestrutura responsável por processar transações que movem valores entre a mainchain do Bitcoin e a sidechain Liquid. Com os nós de ponte offline, nenhuma nova transação pode atualmente ser enviada à rede, efetivamente congelando toda a atividade da sidechain Liquid até que o problema seja resolvido.
A Liquid Network foi cuidadosa ao esclarecer o escopo do incidente, afirmando que outros ativos emitidos na rede — incluindo USDT, DePix e vários ativos tokenizados de mundo real (RWAs) — não foram afetados pelo evento de segurança, com o impacto isolado especificamente às reservas de bitcoin da federação e ao token LBTC a elas vinculado.
Em sua declaração, a rede reconheceu a interrupção aos usuários diretamente:
“As carteiras Liquid serão afetadas, e pedimos desculpas por qualquer inconveniência. Os membros da Federação estão trabalhando ativamente para resolver isso para que possamos restaurar a atividade normal da rede.”
Entendendo a Estrutura da Liquid Network
A Liquid Network funciona como uma sidechain de camada 2 construída sobre o Bitcoin, projetada para permitir transações mais rápidas e mais confidenciais para exchanges de criptomoedas, traders e instituições financeiras do que seria normalmente possível diretamente na mainchain do Bitcoin. Em vez de ser controlada por uma única empresa, a rede é governada pela Liquid Federation — um consórcio descentralizado de empresas focadas em Bitcoin, exchanges de criptomoedas e instituições financeiras espalhadas pelo mundo, que coletivamente gerenciam as operações e a segurança da rede.
A Blockstream, a empresa de software que originalmente desenvolveu a Liquid Network, continua a servir como sua principal provedora de serviços técnicos, embora não detenha controle unilateral. Como a autoridade de governança é distribuída entre inúmeros membros da federação em todo o mundo, nenhum indivíduo ou organização único tem autoridade completa sobre a rede — uma estrutura destinada a reduzir pontos únicos de falha, embora esse incidente levante novas questões sobre como esse modelo de autoridade distribuída lida com um evento de segurança rápido e em grande escala.
A Questão do “Chapĕu Branco”
A autoidentificação dos atores como “hackers de chapéu branco” tem um peso significativo sobre como esse incidente será resolvido por fim, mas ainda é uma alegação não verificada, e não um fato confirmado neste estágio. Em incidentes de segurança envolvendo criptomoedas, partes que movimentam fundos durante um exploit ativo às vezes realmente agem para proteger os fundos de outros atacantes menos escrupulosos que possam ter descoberto a mesma vulnerabilidade; mais tarde, elas negociam um acordo de “bug bounty” para devolver os ativos em troca de uma recompensa e imunidade contra processos.
Em outros casos, porém, o enquadramento de “chapéu branco” historicamente tem sido usado por atacantes como tática de negociação depois dos fatos, uma vez que percebem que devolver fundos pode ser legal e financeiramente mais seguro do que tentar lavar US$ 320 milhões em bitcoin roubado. A tentativa ativa da Blockstream de estabelecer comunicação on-chain sugere que a empresa está tratando isso como uma negociação em aberto, e não como um assunto já resolvido.
O que acontece a seguir
Até o momento da publicação, a Liquid Network permanece totalmente pausada, os depósitos e retiradas de LBTC continuam suspensos nas exchanges participantes, e a Blockstream ainda não confirmou se o contato com a parte responsável foi estabelecido ou se algum fundo foi devolvido.
Como o incidente ocorreu durante as horas da noite e envolve uma quantia incomumente grande em relação às reservas totais da rede, detalhes adicionais, post-mortems técnicos e atualizações sobre a recuperação dos fundos devem continuar surgindo nas horas e nos dias seguintes a essa divulgação inicial.