Ataque à rede Liquid: cerca de 4.000 bitcoins e o risco das pontes

Resposta direta

Em 6 de setembro de 2026, cerca de 4.000 bitcoins — algo em torno de US$ 320 milhões na cotação da época, ou aproximadamente 95% das reservas — saíram da carteira da federação que sustenta a rede Liquid, uma sidechain (rede paralela) do Bitcoin criada pela Blockstream. A causa não foi roubo de chave nem senha fraca: uma falha no Elements, o software que roda a Liquid, permitiu que o atacante criasse cerca de 4.000 L-BTC sem lastro e os convertesse em bitcoin real pelo processo normal de saída da rede, o peg-out. A validação automática da federação tratou esses L-BTC inválidos como legítimos.

Quem executou a operação diz ser white hat (hacker "do bem") e passou a negociar a devolução por mensagens assinadas gravadas na própria blockchain. A Blockstream afirma ter corrigido e atualizado os nós da ponte. Este texto explica o que se sabe até agora, por que a falha aconteceu, quem está exposto e as lições que valem para qualquer ponte ou rede paralela — não só a Liquid.

O que é a rede Liquid

A Liquid é uma sidechain do Bitcoin: uma rede separada, mais rápida e com recursos de privacidade, ligada ao Bitcoin por um mecanismo de "ponte". Para entrar, o usuário bloqueia BTC na rede principal e recebe a mesma quantidade em L-BTC na Liquid (o peg-in); para sair, devolve o L-BTC e recebe BTC de volta (o peg-out). Enquanto isso, os bitcoins ficam sob custódia de uma federação — um grupo de empresas (corretoras e negócios de Bitcoin) que operam os functionaries, os servidores que guardam as chaves e assinam as saídas.

O contrato implícito é que cada L-BTC seja sempre lastreado 1:1 por um BTC real em poder da federação. A Liquid é usada sobretudo por mesas de negociação e corretoras para mover valor entre plataformas com rapidez e confidencialidade, e para emitir outros ativos (como versões de stablecoins e tokens).

O que se sabe até agora

• 6 de setembro de 2026: cerca de 4.000 BTC deixam a carteira da federação em uma sequência de saques, restando poucas centenas de bitcoins nas reservas. Empresas de análise on-chain e veículos de imprensa estimam o valor em torno de US$ 320 milhões.
• Pausa da rede: a Liquid suspende a atividade da ponte; os nós responsáveis pelos peg-outs são desativados e corretoras interrompem depósitos e saques de L-BTC.
• Contato do atacante: mensagens são publicadas na blockchain do Bitcoin usando OP_RETURN (um campo que permite gravar texto curto em uma transação) e texto cifrado com PGP. Em uma delas, registrada por volta do bloco 965.875, o autor manda "corrigir o bug primeiro" e garantir que todos os nós afetados estejam atualizados antes da devolução.
• Queima do excedente: os L-BTC criados sem lastro são destruídos, e a discussão passa a girar em torno da devolução de aproximadamente 3.996 BTC.
• 7 de setembro de 2026: a Blockstream, liderada por Adam Back, publica uma mensagem assinada com PGP na blockchain dizendo que os nós da ponte foram corrigidos e que "é seguro devolver os fundos". A assinatura confere com a chave de segurança divulgada no site da empresa.
• Situação na publicação deste texto: os cerca de 4.000 BTC seguem em endereços controlados pelo atacante. Há relatos de que o grupo pretende reter parte do valor — na casa de dezenas de milhões de dólares — como "recompensa".

Por que a falha aconteceu

O problema estava no Elements, a base de código que roda a Liquid. A falha permitia enviar um peg-out válido usando L-BTC inválido: os nós vulneráveis não distinguiam um L-BTC legítimo de um criado pela exploração. Na prática, o atacante fabricou cerca de 4.000 L-BTC "do nada", encaminhou-os pelo fluxo padrão de saída — passando pelo serviço SideSwap — e a federação liberou os bitcoins reais para um endereço dele.

Um ponto importante: nenhuma chave foi comprometida. As chaves de autorização de peg-out (as PAK, Peg-out Authorization Keys), inclusive a do SideSwap, continuaram íntegras. O ataque não "arrombou o cofre" — ele explorou uma brecha na conferência do que é um saque legítimo. É a diferença entre roubar a chave e enganar o porteiro.

Quem está exposto

Quem tem L-BTC. Com as reservas desfalcadas e os peg-outs suspensos, o L-BTC pode passar a ser negociado abaixo de 1:1 com o Bitcoin (o chamado peg discount) até que as reservas sejam recompostas — o que depende da devolução prometida.

Quem usa ativos emitidos na Liquid. Stablecoins, tokens e outros ativos que circulam na rede dependem da normalização da ponte e da confiança no lastro.

Corretoras e mesas que operam via Liquid. Transferências entre plataformas por essa rota ficaram paradas enquanto a atividade está suspensa.

Quem NÃO foi afetado: o Bitcoin na rede principal de quem não usa a Liquid. Se você guarda BTC em autocustódia na mainchain, com suas próprias chaves, este incidente não muda o seu saldo nem exige nenhuma ação sobre a sua carteira.

O que fazer agora

Não movimente L-BTC no susto. Com peg-out suspenso e preço possivelmente descolado, vender às pressas em um mercado fino pode ser pior do que esperar. Avalie a sua exposição real antes de agir.

Acompanhe canais oficiais. Siga os comunicados da Blockstream e da Liquid e os avisos da sua corretora sobre quando depósitos, saques e peg-outs de L-BTC serão retomados. Desconfie de "suportes", formulários de "reembolso" e links enviados por mensagem: golpistas exploram exatamente esse momento.

Se você não usa a Liquid, não há ação a tomar — mas vale entender o caso, porque a lógica se repete em outras pontes e redes lastreadas.

O que o caso ensina

Uma sidechain não é o Bitcoin. L-BTC é um ativo em outra rede, com outro software e outro modelo de confiança. Ele promete equivaler a um BTC, mas essa promessa depende de código correto e de uma federação honesta e disponível.

Toda ponte soma dois riscos: o de software (um bug na validação, como aqui) e o de custódia de terceiros (quem guarda o lastro pode falhar, ser hackeado ou congelar saques). Quanto mais complexa a máquina, maior a superfície de ataque.

"Lastro 1:1" é uma afirmação a verificar, não um fato garantido. Pergunte quem custodia, quantas assinaturas são necessárias, quem audita e o que acontece se uma parte sair do ar.

A fronteira entre white hat e roubo é estreita. Drenar fundos sem autorização e condicionar a devolução — ainda mais retendo uma parte — não é o mesmo que reportar uma falha de forma responsável. O rótulo escolhido por quem ataca não define a natureza do ato.

Transparência on-chain corta nos dois sentidos: a negociação inteira ficou pública em mensagens assinadas, o que ajuda a verificar quem disse o quê — e também expõe o quanto a resolução depende de boa vontade do atacante.

Checklist

Saiba onde está o seu Bitcoin: mainchain em autocustódia, L-BTC na Liquid ou saldo em corretora são três situações de risco diferentes. Não venda no pânico: confirme se há mercado e preço justo antes de sair. Use apenas fontes oficiais: Blockstream, Liquid e a sua corretora; ignore "reembolsos" por link. Reavalie pontes: para valores relevantes, prefira manter BTC na rede principal a menos que precise mesmo dos recursos da sidechain. Guarde registros: anote datas, valores e comunicados, úteis para suporte e para obrigações fiscais.

Perguntas frequentes

A rede Liquid é o Bitcoin?

Não. É uma rede paralela ligada ao Bitcoin por uma ponte com federação. O ativo dela, o L-BTC, deveria ser lastreado 1:1 em BTC, mas roda em outro software e sob outro modelo de confiança.

Meu Bitcoin em carteira própria na rede principal foi afetado?

Não, desde que você não use a Liquid. O incidente ocorreu na carteira da federação da sidechain, não na rede principal do Bitcoin.

O que é peg-out e por que está suspenso?

Peg-out é a saída da Liquid: você devolve L-BTC e recebe BTC. Ele foi pausado para conter a falha e evitar novas retiradas indevidas enquanto os nós são corrigidos.

Vou reaver o meu L-BTC?

Depende da devolução prometida pelo atacante e da recomposição das reservas. Até lá, o L-BTC pode ser negociado abaixo do valor de um BTC. Não há garantia de recuperação integral.

A federação não pode simplesmente desfazer a transação?

Não. Os bitcoins saíram para endereços controlados pelo atacante na rede principal, onde ninguém reverte transações. A federação só pode corrigir o bug, recompor reservas e negociar.

Conclusão

O ataque à Liquid não quebrou o Bitcoin nem provou que sidechains "não funcionam", mas mostrou de forma cara o que significa depender de uma ponte: um bug de validação somado à custódia concentrada em uma federação bastou para tirar quase todas as reservas em um dia. Para o usuário comum, a lição prática é simples: entenda em qual rede está o seu dinheiro, trate "lastro 1:1" como algo a verificar e mantenha na rede principal, em autocustódia, o que não precisa dos recursos de uma rede paralela.

Conteúdo informativo e educacional. Não constitui recomendação de investimento, oferta ou solicitação de compra ou venda de ativos.

Fontes: CoinDesk — exploit de US$ 320 milhões na Liquid Network; The Block — atacante diz que devolverá a maior parte dos 4.000 BTC; Crypto Briefing — Blockstream confirma nós da ponte corrigidos; The Register — hackers drenam US$ 320 mi da Liquid Network; Blockstream — comunicados oficiais. Consulta realizada em 7 set. 2026.