A Blockstream anunciou que aproximadamente 4.000 BTC, representando 95% da reserva que lastreia seu token L-BTC, foram retirados de sua carteira federada. Essa quantia de quase US$ 320 milhões, reivindicada pelos autores como uma operação "white hat", está longe de ser universalmente aceita como legítima.
O que aconteceu
No domingo, 6 de setembro, no final da manhã (horário de Nova York), a Liquid Network publicou uma mensagem na X anunciando que uma transação havia esgotado quase toda a reserva de bitcoins que lastreava seu token L-BTC. Especificamente, a carteira federada — aquela que armazenava os BTC depositados em troca dos L-BTC em circulação na sidechain — caiu de aproximadamente 4.200 BTC para pouco mais de 200 BTC. Entre 3.996 e pouco mais de 4.000 bitcoins foram, portanto, removidos da reserva, de acordo com diversas fontes.
A Liquid suspendeu imediatamente as transações em sua rede e solicitou às corretoras que bloqueassem depósitos e saques de L-BTC enquanto avaliavam a extensão da violação. Segundo a rede, os fundos foram sacados via SideSwap, uma plataforma de liquidação autorizada a processar saques na rede — a chave usada no processo não teria sido comprometida. Uma mensagem on-chain (no formato OP_RETURN) atribuída aos autores do saque dizia: "Somos hackers éticos, entre em contato conosco on-chain."
Por ora, a maior parte dos fundos não foi dispersada nem lavada, o que dá origem a duas possíveis interpretações: a de um resgate preventivo com vistas a uma restituição negociada, ou a de uma exploração seguida de uma tentativa de negociação.
Como funciona o Liquid — e onde o sistema falhou.
Liquid é uma sidechain do Bitcoin, desenvolvida com suporte técnico da Blockstream desde 2018. Ela permite transações mais rápidas e confidenciais do que a própria blockchain do Bitcoin, além da emissão de ativos digitais (stablecoins, títulos tokenizados, etc.). Seu funcionamento é baseado no princípio de paridade: cada L-BTC em circulação deve ser lastreado por um bitcoin real, bloqueado em uma carteira controlada coletivamente por uma federação de quinze entidades.
Em teoria, a retirada de fundos dessa carteira exige uma maioria qualificada de onze das quinze assinaturas, complementadas por chaves de autorização conhecidas como PAKs (chaves de autorização de saída). É precisamente esse mecanismo de consenso de múltiplas assinaturas que parece ter sido sequestrado ou explorado — os detalhes técnicos exatos da vulnerabilidade permanecem obscuros até o momento da redação deste texto.
Um "mocinho" que não admite isso.
O rótulo de "hacker ético" — aquele que explora uma vulnerabilidade para revelá-la e corrigi-la, sem intenções maliciosas — está longe de convencer a todos. Charles Guillemet, diretor de tecnologia da Ledger, questionou publicamente essa versão: um pesquisador de segurança normalmente notifica o protocolo afetado antes de movimentar centenas de milhões de dólares em garantias, e não depois. Ele comparou o incidente ao ataque à ponte Ronin em 2022, no qual os invasores também tentaram, sem sucesso, se passar por agentes benevolentes após o ocorrido.
A Blockstream, por sua vez, optou pela cautela em suas comunicações, evitando a palavra "roubo" e buscando ativamente estabelecer contato com os autores do saque por meio de transações on-chain — uma forma de negociação remota, sem certeza quanto ao resultado.
Por que este episódio é importante?
De um ponto de vista puramente técnico, esse ataque não compromete a segurança do protocolo Bitcoin em si. Liquid é uma sidechain federada, um sistema auxiliar que depende da confiança em um grupo limitado de signatários — uma arquitetura fundamentalmente diferente do consenso descentralizado e sem permissão da cadeia principal. Este é precisamente o ponto crucial da questão: o incidente ilustra o preço a pagar pelas concessões de confiança inerentes a qualquer solução de escalabilidade ou interoperabilidade construída "junto" ao Bitcoin, em vez de sobre ele.
O valor envolvido está longe de ser insignificante. Ele, por si só, supera o total acumulado de perdas com ataques a contas DeFi durante todo o mês de agosto de 2026, quando um dos rastreadores do setor registrou perdas de aproximadamente US$ 136 a US$ 140 milhões em cerca de cinquenta incidentes distintos, o maior dos quais — a exploração da vulnerabilidade Tectonic na Cronos — representou cerca de US$ 74 milhões. Em uma única transação, o incidente da Liquid, portanto, mais que dobra o total mensal de agosto e supera em mais de quatro vezes o maior incidente individual registrado até então.
O impacto, contudo, permanece limitado: apenas a paridade L-BTC é diretamente afetada, não outros ativos emitidos na Liquid, nem, muito menos, a própria rede Bitcoin. Um congelamento que também afetasse stablecoins ou ativos tokenizados hospedados na sidechain representaria um risco de contágio significativamente maior para exchanges e formadores de mercado que dependem da Liquid para suas liquidações.
Um contexto mais amplo: a tendência duvidosa do "chapéu branco" em retrospectiva.
O episódio da Liquid faz parte de uma tendência observada diversas vezes em 2026: atacantes desviam fundos e, em seguida, publicam uma mensagem na blockchain alegando intenções benevolentes, antes de aguardarem a reação do protocolo e do público para decidirem se devolvem ou não os valores roubados. Esse esquema às vezes é genuíno: um pesquisador transfere fundos para um endereço seguro para impedir que um segundo atacante explore a mesma vulnerabilidade, antes de negociar uma recompensa (programa de recompensa por bug) e devolver a maior parte dos fundos. Mas também serve cada vez mais como disfarce para roubos confessados, sendo a ambiguidade deliberada uma forma de os atacantes ganharem tempo com as autoridades e as vítimas.
E agora?
Atualmente, várias questões permanecem em aberto:
- A devolução dos fundos A Blockstream está tentando negociar por meio de mensagens on-chain, mas não há garantia de que um acordo será alcançado, nem dentro de um prazo definido.
- A origem exata da falha Trata-se de uma falha na lógica de assinatura da Federação, de uma concessão crucial ou de um abuso do procedimento de retirada do SideSwap? A Blockstream ainda não publicou uma análise detalhada do ocorrido.
- A recuperação da rede Os depósitos e saques de L-BTC permanecem suspensos nas plataformas parceiras, o que, na prática, congela parte da atividade econômica construída na Liquid (liquidações, stablecoins, ativos tokenizados).
- As consequências para a confiança em sidechains federadas Além do Liquid, este episódio reacende o debate sobre as vulnerabilidades de segurança envolvidas em arquiteturas "federadas", em oposição a soluções que herdam diretamente a segurança da blockchain do Bitcoin, como a Lightning Network.
Uma coisa é certa: em um mercado onde o Bitcoin se movia em uma direção positiva e os ETFs à vista dos EUA acabavam de registrar sua melhor semana de entradas líquidas do ano, esse incidente nos lembra que a segurança das camadas periféricas continua sendo o elo fraco do ecossistema, mesmo que o próprio protocolo Bitcoin, mais uma vez, não tenha apresentado falhas.
Este artigo foi escrito com base em informações disponíveis até 7 de setembro de 2026; como a situação ainda está sob investigação, alguns elementos podem mudar.
Saiba mais sobre ZoneBitcoin
Inscreva-se para receber as últimas postagens enviadas para seu e-mail.
