Ataque à Liquid Network: Hackers Devolvem Parte Considerável de US$ 320 Milhões Subtraídos

O incidente na Liquid Network expõe a criticidade da segurança em sidechains e ativos cripto. A rede, uma sidechain federada desenvolvida pela Blockstream, permite transações mais rápidas e confidenciais de Bitcoin. O valor de 4.000 Bitcoins, drenado da carteira da federação, representa quase todo o seu capital, destacando a centralização de risco em componentes críticos da infraestrutura. A maneira como o ataque ocorreu ainda está sob investigação, mas a Liquid confirmou que os fundos foram retirados via SideSwap PAK (Peg-out Authorization Key). Contudo, a chave em si não foi comprometida, o que aponta para uma vulnerabilidade na lógica ou no processo de autorização da transação.

A natureza do ataque, supostamente executado por hackers 'white-hat', que condicioaram a devolução dos fundos à correção da vulnerabilidade, sublinha um método de divulgação de falhas incomum. Eles enviaram uma mensagem blockchain solicitando à Liquid que corrigisse o bug antes da devolução. Este modelo, embora controverso, ressalta a importância de programas de bug bounty ou auditorias de segurança proativas para identificar e mitigar riscos antes de incidentes de grande escala.

A cobertura anterior do CEVIU, nos dias 7 e 8 de setembro de 2026, detalhou a paralisação da Liquid Network e a drenagem de 4.000 Bitcoins, no valor de US$ 320 milhões, por supostos hackers 'white-hat', com a promessa de devolução. A grande novidade agora é a concretização dessa promessa: 3.400 Bitcoins, ou cerca de US$ 263 milhões, foram de fato retornados à Liquid Network. Isso marca uma evolução no caso, passando da ameaça e promessa para a restituição de grande parte dos ativos.

Apesar da devolução, uma diferença de 598 Bitcoins (aproximadamente US$ 47 milhões) ainda não foi esclarecida. Antes, o foco era na vulnerabilidade e na promessa de retorno. Agora, a atenção se volta para a correção da falha subjacente e o destino do valor restante. A rede permanece pausada para que a Blockstream e os membros da federação implementem correções e melhorias de segurança, um passo direto solicitado pelos próprios hackers.

Este incidente é um lembrete vívido sobre a segurança em sistemas de criptomoedas, especialmente em sidechains que atuam como pontes para ativos maiores como o Bitcoin. Mesmo com arquiteturas pensadas para segurança, vulnerabilidades podem surgir e expor milhões de dólares em ativos. Para empresas e desenvolvedores, a situação destaca a importância de auditorias de código rigorosas e a implementação de programas de bug bounty eficazes, incentivando a descoberta e correção de falhas sem causar perdas permanentes.

A resposta rápida da Blockstream em paralisar a rede e o diálogo com os hackers mostram uma gestão de crise que, apesar do roubo inicial, conseguiu reverter grande parte do prejuízo. Este episódio reforça que a gestão de vulnerabilidades e a comunicação transparente são cruciais, mesmo diante de ataques incomuns como este, que envolvem a devolução de fundos. A segurança do ecossistema cripto depende da constante vigilância e aprimoramento das defesas.