Liquid Network sofreu ataque neste domingo: 4.000 BTC, cerca de US$ 320 milhões, foram retirados da federação por suposto hacker white hat.
- 4.000 BTC (cerca de US$ 320 milhões) foram retirados da Liquid Network em um único ataque no dia 6 de setembro
- O valor equivale a 95% dos ativos da rede; a operação usou a PAK da SideSwap sem comprometer as chaves do sistema
- O responsável se identificou como white hat e prometeu devolver os fundos após a correção do bug explorado
- A Liquid Network está pausada e corretoras suspenderam depósitos e saques de L-BTC; DePix e USDT não foram afetados
A Liquid Network, sidechain federada do Bitcoin criada pela Blockstream em 2018, sofreu um ataque neste domingo (6) em que cerca de 4.000 bitcoins, equivalentes a aproximadamente US$ 320 milhões, foram retirados da carteira da Federação. O valor representa 95% dos ativos da rede.
Conforme reportado pelo Livecoins, as moedas foram convertidas pelo responsável pelo ataque por meio da SideSwap, ferramenta que permite a troca de ativos da Liquid, como BTC para L-BTC e vice-versa. A operação utilizou a PAK (Peg-out Authorization Key, ou Chave de Autorização de Peg-out) da SideSwap, embora a equipe da Liquid tenha esclarecido que essa chave não foi comprometida.
A equipe de desenvolvedores da Liquid reconheceu publicamente o incidente nas redes sociais:
“Estamos cientes de um incidente de segurança na @Liquid_BTC. Supostos hackers white hat retiraram cerca de 4.000 BTC (aproximadamente US$ 320 milhões) da carteira da Federação Liquid.”
Equipe da Liquid Network, via redes sociais
A equipe da SideSwap também se pronunciou, detalhando que o serviço processou a operação como qualquer outra transação, sem conseguir distinguir as moedas envolvidas de L-BTC comuns.
“Hoje, às 14h05 UTC, um cliente enviou 4.000 L-BTC para o serviço de peg-out da SideSwap. Nosso serviço processou a operação como qualquer outra: os L-BTC foram queimados na Liquid com uma autorização de peg-out válida e, às 14h28 UTC, a Federação Liquid enviou 3.996 BTC para o endereço de Bitcoin do cliente.”
Equipe da SideSwap, via nota oficial
Os L-BTC (versão do bitcoin que circula dentro da Liquid Network) foram criados por meio de uma falha no sistema. A SideSwap afirmou que nenhum de seus sistemas ou chaves foi comprometido e que não havia como identificar a irregularidade das moedas no momento da transação.
Atacante da Coldcard movimenta 45% do Bitcoin roubado na 3ª onda
Hacker se identifica como white hat e promete devolução
O responsável pelo movimento dos fundos afirmou, em mensagem gravada diretamente na blockchain do Bitcoin, ser um white hat, termo usado para descrever hackers éticos que expõem vulnerabilidades sem intenção maliciosa. Ele pediu que a equipe da Liquid entrasse em contato pela própria rede do Bitcoin e condicionou a devolução à correção da falha.
“Por favor, corrijam primeiro o bug. A rede está vulnerável neste momento, na versão mais recente do código. Certifiquem-se de que todos os nós foram atualizados com a correção. Depois, transferiremos os fundos de volta com segurança, após confirmarmos que o problema foi corrigido”, escreveu o hacker na rede.
A Blockstream tentou dar continuidade ao contato via e-mail, mas o hacker manteve a comunicação exclusivamente de forma pública, na blockchain do Bitcoin. Até o momento da publicação, os 4.000 BTC seguem parados no endereço indicado.
A Liquid Network informou que corretoras já foram notificadas e estão suspendendo depósitos e saques de L-BTC. A rede permanece pausada enquanto o problema é investigado e corrigido. Outros ativos que circulam na rede, como USDT e DePix, não foram afetados pelo incidente.
Orionx fecha as portas após auditoria revelar rombo de US$ 7 mi
Análise de impacto para o leitor brasileiro: a Liquid Network abriga o DePix, ativo atrelado ao real brasileiro que circula dentro da rede. Embora o DePix não tenha sido afetado diretamente, a paralisação da rede interrompe temporariamente transações envolvendo o ativo, o que pode impactar usuários brasileiros que operam por meio dessa infraestrutura.
O próximo passo crítico é a publicação e validação da correção do bug por todos os nós da rede, condição que o hacker estabeleceu para a devolução dos fundos. A comunidade aguarda um comunicado oficial da Blockstream com o prazo e os detalhes da correção.
Fontes: Livecoins
Leia também
- Relatório Macro Bitcoin – 07/09/2026
- Atacante da Coldcard movimenta 45% do Bitcoin roubado na 3ª onda
- Orionx fecha as portas após auditoria revelar rombo de US$ 7 mi
