R$ 1,8 Bilhão Sai da Liquid Network enquanto Rótulo de White-Hat Gera Ceticismo

O que aconteceu

4.000 BTC saíram da carteira da Liquid Network Federation em 6 de setembro de 2026 – cerca de US$ 320 milhões no momento do evento. Segundo o ForkLog, a equipe da Liquid Network anunciou o incidente publicamente e informou que a Blockstream trabalhava para contatar os responsáveis por meio de uma mensagem assinada on-chain.

O The Block informou que a sidechain de Bitcoin foi pausada imediatamente, com exchanges suspendendo depósitos e saques de LBTC enquanto a Blockstream avaliava a situação. Uma mensagem OP_RETURN deixada on-chain pelos responsáveis dizia "somos white hats. Entre em contato conosco on-chain," conforme relatado pelo Cointelegraph BR.

A própria equipe da Liquid Network descreveu os atores como "supostos hackers white-hat," uma classificação que gerou críticas imediatas. O Chief Technology Officer da Ledger questionou o rótulo white-hat aplicado à retirada de US$ 320 milhões, sem chegar a classificar o ato como roubo explicitamente, conforme apontado pela BeInCrypto ID e pela BeInCrypto VI.

Como o ataque funcionou

O vetor de ataque relatado é um mint cross-chain sem lastro – uma categoria de exploit em que o atacante gera tokens wrapped ou bridged sem bloquear o colateral correspondente na cadeia de origem. No caso da Liquid, o LBTC é uma representação wrapped de Bitcoin que circula pela sidechain. Se um atacante consegue disparar um evento de mint sem depositar o BTC subjacente, passa a deter tokens sem respaldo enquanto o protocolo registra um passivo que não consegue cobrir.

A Liquid opera por um modelo de Federação: um grupo de signatários controla coletivamente o peg. Essa estrutura desloca o modelo de segurança da lógica de contratos inteligentes on-chain para a integridade dos signatários e da infraestrutura de assinatura. Uma comprometimento dessa camada de assinatura – seja por roubo de chaves, replay de assinaturas ou falha no processamento de instruções de mint pela Federação – pode esvaziar a carteira do peg sem disparar alertas on-chain até que os fundos já tenham saído.

Ainda não há um detalhamento técnico confirmado sobre qual componente falhou. O que as fontes confirmam é que cerca de 4.000 BTC saíram da carteira da Federação, a ponte foi pausada e a Blockstream está identificando os responsáveis. Atualizaremos esta análise assim que a Blockstream publicar um post-mortem.

Quais fundos de usuários estão em risco

O valor de 4.000 BTC representa a retirada confirmada reportada pelo ForkLog e pelo Cointelegraph BR. Quem detinha LBTC em exchanges ou carteiras no momento do incidente enfrenta incerteza até que a Blockstream confirme se o peg está totalmente colateralizado ou apenas parcialmente.

As exchanges agiram rapidamente. Conforme confirmado pelo The Block, depósitos e saques de LBTC foram suspensos nas plataformas como medida preventiva. Esse congelamento protege contra novas saídas, mas também impede que detentores de LBTC resgatem suas posições no momento.

A possibilidade de recuperação dos fundos depende inteiramente da intenção de quem os retirou. Se a afirmação de white-hat for genuína, a devolução dos 4.000 BTC é possível. Caso contrário, as chances de recuperação caem drasticamente – transações em Bitcoin são irreversíveis, e o modelo de Federação não oferece mecanismo de governança on-chain para forçar um rollback. O ceticismo público do CTO da Ledger, reportado pela BeInCrypto TR, reflete a fragilidade das evidências de boa-fé neste momento.

Reconhecimento de padrão

Este evento se encaixa em uma família de exploits bem documentada: comprometimento de ponte federada ou multisig levando a mint não autorizado ou drenagem direta. Três casos anteriores compartilham a mesma estrutura.

Ronin Network: As fontes que cobrem o incidente da Liquid fazem essa comparação explicitamente em suas reportagens. A ponte Ronin, que custodiava ativos para o Axie Infinity, dependia de um conjunto pequeno de validadores. Os atacantes comprometeram chaves suficientes para autorizar saques fraudulentos. A lição é a mesma: quando a segurança repousa sobre uma federação de detentores de chaves em vez de código trustless, a superfície de ataque são as pessoas e sua infraestrutura de gestão de chaves.

Wormhole: O exploit da ponte Wormhole envolveu uma falha na forma como o protocolo verificava assinaturas de guardiões antes de realizar o mint de tokens wrapped. O atacante mintou ETH wrapped sem depositar o colateral subjacente – estruturalmente idêntico a um mint cross-chain sem lastro. O mecanismo foi diferente, mas o resultado é análogo: uma ponte que acreditava ter colateral que não existia.

BSC Bridge: A ponte da BNB Chain sofreu um exploit que permitiu ao atacante produzir mensagens de prova fraudulentas aceitas pela ponte como válidas, gerando novamente tokens sem respaldo legítimo. Aquele incidente também desencadeou uma pausa na cadeia – a mesma resposta adotada pela Blockstream agora.

O fio comum entre os três: no momento em que uma ponte confia em uma mensagem em vez de verificar o colateral nas duas pontas de forma atômica, cria uma brecha que um atacante pode explorar.

O que fazer agora

• Não deposite nem retire LBTC. As exchanges já suspenderam essas operações. Qualquer tentativa de movimentar LBTC fora dos fluxos oficiais das exchanges traz o risco de negociar com um ativo subcolateralizado.
• Verifique a página de status da sua exchange. Se você detém LBTC em alguma exchange, confirme se ela pausou operações relacionadas a LBTC e acompanhe as comunicações oficiais para atualizações sobre a possibilidade de resgate.
• Não aceite LBTC como pagamento. Até que a Blockstream confirme que o peg está totalmente íntegro e a ponte seja reaberta, o lastro do LBTC não está verificado. Recebê-lo como pagamento expõe você ao risco total caso a afirmação de white-hat se mostre falsa.
• Monitore os canais oficiais da Blockstream e as mensagens on-chain. A Blockstream informou que está contatando os responsáveis por mensagem assinada on-chain. Qualquer resposta confirmada dos atores será visível on-chain antes de aparecer na imprensa.
• Se você detém BTC na própria Liquid (não wrapped em outro lugar), contate seu custodiante diretamente. Sua exposição depende de o seu BTC estar dentro da carteira da Federação ou mantido separadamente. Não presuma – solicite confirmação por escrito sobre o status do seu saldo específico.

Perguntas frequentes

A Liquid Network está operando normalmente agora?

Não. Conforme reportado pelo The Block, a sidechain foi pausada e as exchanges suspenderam depósitos e saques de LBTC enquanto a Blockstream investiga.

As pessoas que retiraram os fundos são realmente hackers white-hat?

Elas deixaram uma mensagem on-chain reivindicando status de white-hat, mas o CTO da Ledger questionou publicamente esse rótulo sem classificar o ato como roubo explícito, segundo a BeInCrypto ID. Não existe verificação independente da afirmação no momento desta publicação.

Os 4.000 BTC podem ser devolvidos?

A Blockstream tenta contatar os responsáveis por mensagem assinada on-chain, conforme reportado pelo ForkLog. A devolução é possível se os atores cooperarem, mas transações em Bitcoin não podem ser revertidas pela própria rede – a recuperação depende inteiramente da disposição deles em devolver os fundos.