Exploração do Hack da Liquid Network: O Que Aconteceu com $320M em Bitcoin?

Em 6 de setembro de 2026, o hack da Liquid Network drenou cerca de 4.000 Bitcoin, cerca de $320 milhões, da sidechain federada Bitcoin depois que um bug de software no Elements permitiu que L-BTC não lastreado fosse cunhado e resgatado por reais BTC. 

A maior parte dos fundos foi devolvida em 24 horas por atores que afirmaram ser chapéus brancos, transformando o que parecia uma exploração catastrófica da sidechain Bitcoin em uma negociação incomum em cadeia e recuperação parcial.

Aqui está uma análise completa do que aconteceu, como a exploração funcionou e onde as coisas estão agora.

Principais Conclusões

• Em 6 de setembro de 2026, cerca de 4.000 dos 4.200 BTC mantidos na carteira da federação da Liquid Network foram retirados em uma única transação, drenando quase 95% de suas reservas de Bitcoin.

• Os atacantes não roubaram uma chave privada. Um bug de software no Elements, o código aberto que dá suporte à Liquid, permitiu que L-BTC fosse criado sem ser devidamente lastreado por Bitcoin real, e esse L-BTC foi então resgatado através do SideSwap, uma plataforma de retirada autorizada.

• As pessoas por trás da exploração se chamaram de chapéus brancos, negociaram com a Blockstream através de mensagens públicas em cadeia e devolveram 3.400 BTC (cerca de $268 milhões) após a vulnerabilidade ser corrigida, mantendo 598,5 BTC (cerca de $47 milhões) como o que analistas descrevem como uma recompensa informal.

O que um Hack da Liquid Network Realmente Significa

Liquid Network é uma Bitcoin sidechain lançada pela Blockstream em 2018. Pense nisso como uma faixa expressa correndo ao lado da estrada principal do Bitcoin. Os usuários bloqueiam Bitcoin real com uma federação, um grupo de mais de 80 exchanges, formadores de mercado e empresas de infraestrutura, e em troca recebem L-BTC, um token que se move mais rápido e oferece mais privacidade na sidechain. 

Quando alguém quer seu Bitcoin de volta, eles fazem um peg-out, queimando L-BTC para que a federação libere uma quantidade equivalente de Bitcoin real.

Esse passo de peg-out é exatamente onde este incidente aconteceu. Alguém encontrou uma maneira de fazer o sistema acreditar que mais L-BTC existia do que deveria, e então trocou esse L-BTC fantasma por Bitcoin real. A Chave de Autorização de Peg-out da Liquid Federation em si nunca foi comprometida. A falha estava dentro da lógica do software, não na criptografia que protege as chaves.

Como o Hack do Liquid Bitcoin se Desdobrou, Passo a Passo

A Retirada

No domingo, 6 de setembro, às 14:28:56 UTC, uma transação entrou no bloco Bitcoin 965.783 enviando cerca de 3.996 BTC para um único endereço. O saldo da carteira da federação da Liquid caiu de cerca de 4.200 BTC para pouco mais de 207 BTC quase instantaneamente. 

A Liquid confirmou o incidente no X logo depois, descrevendo os atores como "supostos hackers de chapéu branco" e anunciando que havia interrompido todas as novas transações enquanto os membros da federação investigavam.

O Mecanismo

De acordo com o SideSwap, uma plataforma de liquidação autorizada a processar retiradas da Liquid, um cliente enviou 4.000 L-BTC para seu serviço de peg-out. Os tokens foram queimados através do que parecia ser uma autorização válida, e a federação pagou 3.996 BTC em troca. 

Foi apenas depois que a Blockstream rastreou o problema até o Elements, a estrutura de código aberto que fundamenta as transações confidenciais da Liquid e a lógica da federação. 

Um bug nesse código permitiu que L-BTC fosse cunhado sem o Bitcoin que o lastreava, significando que o SideSwap não conseguiu distinguir os tokens fabricados dos legítimos e processou a retirada como de costume.

As Consequências

A Liquid pausou nós de ponte dentro de horas, e várias exchanges suspenderam depósitos e retiradas de L-BTC como precaução. Outros ativos vivendo na mesma sidechain, incluindo USDT, DePix e vários ativos reais tokenizados, não foram afetados, uma vez que o bug era específico de como o L-BTC lastreado em Bitcoin é cunhado e queimado.

Mantenha-se informado sobre eventos importantes de segurança em crypto e explore opções de negociação seguras. Registre-se na Bitrue hoje para acessar uma ampla gama de ativos digitais.

Exploit da Blockstream: A Negociação em Cadeia

O que aconteceu a seguir é onde esse exploit da Blockstream parou de parecer um roubo típico de crypto. Em vez de ficar em silêncio, a carteira com o Bitcoin roubado permaneceu ativa e sem movimento por horas, o que pesquisadores de segurança destacaram como um comportamento incomum para um ator malicioso. 

A Blockstream entrou em contato na mesma noite, enviando uma pequena transação com uma mensagem OP_RETURN que dizia "Por favor, contate security@blockstream.com." Os atacantes responderam de forma semelhante, incorporando mensagens diretamente nas transações públicas do Bitcoin em vez de se comunicar fora da cadeia.

A Blockstream enviou mensagens de acompanhamento criptografadas na manhã seguinte, e os atacantes eventualmente responderam de forma clara, escrevendo que tinham a intenção de devolver a maior parte dos fundos assim que tivessem confirmação de que o bug subjacente havia sido corrigido. 

A Blockstream posteriormente confirmou que os nós da ponte haviam sido corrigidos, informando os atacantes em cadeia que era "seguro devolver os fundos."

A Devolução: 3.400 BTC Devolvidos, 598,5 BTC Mantidos

Na segunda-feira, 7 de setembro, o endereço responsável pela retirada transmitiu uma transação enviando 3.400 BTC, no valor de cerca de $268 milhões, de volta à carteira da federação da Liquid. 

Os restantes 598,5 BTC, no valor de cerca de $47 milhões e equivalente a cerca de 15% do total retirado, permaneceram no endereço do atacante. A empresa de segurança CertiK sinalizou a quantia retida como uma possível recompensa informal, embora nenhum acordo formal entre a Liquid e os atacantes confirmando esse arranjo tenha sido tornada pública.

Até o momento em que escrevo, a última declaração pública oficial da Liquid permanece seu anúncio inicial de domingo, e a funcionalidade do nó da ponte ainda foi relatada como desativada enquanto a rede trabalhava para restaurar o serviço normal. A maior parte do Bitcoin está de volta de onde começou, mas a sidechain ainda não reabriu totalmente para usuários comuns.

Folha de Dicas de Interpretação

• Chave roubada vs. falha de software: A maioria dos hacks de cripto deste ano remonta a chaves privadas ou credenciais comprometidas. Este não foi o caso. O hack do Liquid Bitcoin veio de uma falha lógica no código, o que é uma categoria de risco diferente e em alguns aspectos mais difícil de prevenir.

• "White hat" é uma reivindicação, não um status certificado: Os atacantes se rotularam como white hats e se comportaram de acordo com esse rótulo ao devolver a maior parte dos fundos, mas não havia um acordo formal de recompensa por bug em vigor anteriormente.

• Retorno parcial não é resolução total: Devolver 85% dos fundos corrige a maior parte dos danos ao balanço, mas não reverte a interrupção operacional de saques interrompidos e nós de ponte pausados.

• Isolado ao L-BTC: Outros ativos no Liquid, incluindo stablecoins e ativos tokenizados, não foram afetados, o que é importante para quem avalia o risco de plataforma mais amplo.

• Parte de um padrão maior: As plataformas de cripto perderam cerca de $136 milhões em aproximadamente 50 infrações separadas somente em agosto de 2026, então este incidente acontece em um ano já marcado por falhas de segurança frequentes.

Leia Também: Ataques à Cadeia de Suprimentos em Cripto: O que Você Precisa Saber

Resumo

O hack da Liquid Network se destaca menos pelo seu tamanho e mais pela forma como foi resolvido. Um dreno quase total das reservas de uma sidechain de Bitcoin é normalmente um cenário de pior caso, e por algumas horas em 6 de setembro parecia exatamente isso.

O que se seguiu, uma negociação pública on-chain entre um provedor de infraestrutura e um ator anônimo segurando $320 milhões, e um retorno da maioria dos fundos dentro de 24 horas, é incomum mesmo pelos padrões de cripto.

Isso não apaga a questão subjacente de como um bug no Elements passou despercebido até que alguém o explorasse em grande escala, mas significa que o dano financeiro à Liquid e seus usuários acabou sendo muito menor do que o número inicial sugeria.

Isenção de responsabilidade: As opiniões expressas pertencem exclusivamente ao autor e não refletem as opiniões desta plataforma. Esta plataforma e suas afiliadas se isentam de qualquer responsabilidade pela precisão ou adequação das informações fornecidas. É apenas para fins informativos e não se destina a ser aconselhamento financeiro ou de investimento.

FAQ

O que aconteceu no hack da Liquid Network?

Em 6 de setembro de 2026, os atacantes exploraram uma falha de software no Elements, o código subjacente da Liquid Network, para retirar aproximadamente 4.000 BTC (cerca de $320 milhões) da carteira de federação da rede através do SideSwap, uma plataforma de retirada autorizada.

O hack do Liquid Bitcoin foi causado por uma chave privada roubada?

Não. A Liquid confirmou que a Chave de Autorização de Peg-out usada no processo não foi comprometida. A exploração decorreu de uma falha no Elements que permitiu que L-BTC fosse criado sem ser devidamente garantido por Bitcoin real.

O dinheiro roubado foi devolvido?

A maior parte. Os atacantes devolveram 3.400 BTC, valendo cerca de $268 milhões, para a carteira de federação da Liquid em 7 de setembro após a Blockstream ter corrigido a vulnerabilidade. Eles mantiveram 598.5 BTC, cerca de $47 milhões, que analistas descreveram como uma possível recompensa informal.

A Liquid Network voltou ao normal agora?

Não completamente. Até as atualizações mais recentes, os nós de ponte permaneceram desativados e várias exchanges haviam pausado depósitos e saques de L-BTC enquanto a Blockstream trabalhava para restaurar a funcionalidade total da rede.

Outros ativos na Liquid Network foram afetados?

Não. A exploração foi específica ao L-BTC. Outros ativos hospedados na sidechain, incluindo USDT, DePix e ativos tokenizados do mundo real, não foram impactados.

Isenção de responsabilidade: As opiniões expressas pertencem exclusivamente ao autor e não refletem as opiniões desta plataforma. Esta plataforma e suas afiliadas se isentam de qualquer responsabilidade pela precisão ou adequação das informações fornecidas. É apenas para fins informativos e não se destina a ser aconselhamento financeiro ou de investimento.