Ataque à Liquid Network: Hackers Drenam US$ 320 Milhões em Bitcoin e Prometem Devolução

Um novo ataque chacoalha o ecossistema cripto, com hackers drenando cerca de 4.000 Bitcoins, avaliados em aproximadamente US$ 320 milhões, da Liquid Network. Este incidente expõe as complexidades e vulnerabilidades das sidechains e seus modelos de segurança federados. Diferente de um ataque direto ao Bitcoin, a Liquid opera como uma camada secundária, utilizando membros da federação para validar transações e gerenciar os ativos que lastreiam o L-BTC, a versão tokenizada do Bitcoin em sua rede.

A exploração mirou no processo de 'peg-out' da SideSwap, mecanismo usado para converter L-BTC de volta para Bitcoin. Apesar da drenagem quase total da carteira da federação (95% dos fundos), a Liquid Network afirma que as chaves de autorização de 'peg-out' (PAKs) não foram comprometidas. Essa contradição levanta sérias questões sobre como os atacantes conseguiram bypassar os controles de segurança, mesmo sem acesso direto às chaves críticas. A natureza do ataque, com os hackers se autodenominando 'white hats' e prometendo devolver os fundos após a correção de vulnerabilidades, adiciona uma camada de complexidade e debate sobre suas verdadeiras intenções.

A cobertura inicial do CEVIU News, como na matéria “Liquid Network Congelada Após Saque de US$320 Milhões por Supostos White Hats” de 7 de setembro de 2026, reportou a paralisação da rede e o valor roubado. Agora, temos detalhes cruciais que aprofundam a compreensão do incidente. A novidade é a comunicação direta dos atacantes, que se identificam como 'white hats' e prometem devolver

Este ataque na Liquid Network é um lembrete contundente das fragilidades inerentes a sistemas financeiros descentralizados, mesmo aqueles construídos sobre a segurança do Bitcoin. Para empresas e instituições financeiras que dependem de sidechains para transações rápidas e de baixo custo, a confiança é abalada. A promessa de devolução dos fundos, por outro lado, pode abrir um precedente perigoso, transformando ataques em 'auditorias forçadas' e legitimando a exploração de vulnerabilidades com fins supostamente éticos.

O incidente destaca a necessidade de auditorias de segurança rigorosas e de modelos de governança robustos para as federações. A diferença crucial entre a segurança do Bitcoin e a de suas sidechains fica mais evidente. Este evento ressalta que adicionar Bitcoin a um sistema não o dota automaticamente da mesma segurança do protocolo principal, exigindo vigilância constante e arquiteturas de proteção independentes e validadas.