Explicação do ataque à Liquid Network: Como L-BTC não lastreado esvaziou quase 4.000 bitcoin
O incidente de segurança da Liquid Network em setembro de 2026 atraiu imediatamente atenção por causa de sua escala. Cerca de 4.000 bitcoin, valendo aproximadamente US$ 320 milhões na época, foram retirados da carteira da federação do sidechain do Bitcoin, que supostamente continha cerca de 4.200 BTC antes do incidente. Isso significou que quase 95% da reserva relatada foi temporariamente removida.
No entanto, o valor do saque foi apenas parte da história. Não se tratou de um roubo convencional de chave privada, nem o bitcoin foi hackeado. Em vez disso, aproximadamente 4.000 L-BTC que não deveriam existir aparentemente conseguiram entrar em um processo legítimo de peg-out. Os tokens foram queimados usando autorização válida, e a Liquid Federation então liberou aproximadamente 3.996 BTC reais.
Os atores devolveram posteriormente 3.400 BTC após a Blockstream afirmar que os nodes da ponte afetados haviam sido corrigidos, deixando aproximadamente 598,5 BTC sob seu controle. O incidente levanta, portanto, uma questão mais importante do que simplesmente quanto bitcoin foi perdido: como o L-BTC não lastreado pôde passar por um processo de resgate aparentemente válido e liberar bitcoin real?
O que aconteceu no ataque à Liquid Network?
Em 6 de setembro de 2026, a Liquid Network informou que aproximadamente 4.000 BTC foram retirados de sua carteira da federação. A preços contemporâneos do bitcoin, a transação representou aproximadamente US$ 320 milhões. A Reuters relatou que a carteira continha cerca de 4.200 BTC antes do incidente, o que significa que a retirada envolveu a maioria do bitcoin mantido ali. A Liquid pausou as atividades da rede como precaução, enquanto exchanges e serviços relacionados foram solicitados a suspender depósitos e retiradas de L-BTC.
O que tornou o evento incomum tornou-se rapidamente mais claro. O bitcoin foi liberado por meio de um peg-out associado ao SideSwap, um serviço autorizado a facilitar movimentos do Liquid de volta para o bitcoin. O SideSwap afirmou que um cliente enviou aproximadamente 4.000 L-BTC para seu serviço de peg-out. Esses tokens foram queimados usando autorização válida de peg-out, após o que a Federação Liquid pagou aproximadamente 3.996 BTC ao endereço de bitcoin fornecido pelo cliente. O SideSwap afirmou que nem seus sistemas nem sua Chave de Autorização de Peg-out (PAK) foram comprometidos.
De acordo com a conta do SideSwap, a Blockstream posteriormente determinou que o L-BTC problemático havia sido criado por meio de um bug no Elements, o software de código aberto que sustenta o Liquid. Isso muda consideravelmente a natureza do incidente. O saque não simplesmente contornou o processo de resgate do Liquid. Em vez disso, parece que um estado inválido de ativo alcançou um processo que, em seguida, comportou-se majoritariamente conforme projetado.
Como o L-BTC não lastreado esgotou quase 4.000 bitcoin?
Para entender a exploração, ajuda reduzir a paridade normal do Bitcoin da Liquid a uma relação simples. Em um peg-in legítimo, o bitcoin é bloqueado pela Federação Liquid e uma quantia equivalente de L-BTC fica disponível na Liquid. Na direção inversa, o L-BTC é destruído por meio de um peg-out e uma quantia equivalente de BTC é liberada dos estoques de bitcoin da federação. A documentação da Liquid afirma que a proporção pretendida é 1:1: cada L-BTC deve corresponder ao bitcoin bloqueado na cadeia principal.
O incidente de setembro parece ter quebrado essa suposição antes da transferência final de bitcoin ocorrer. De acordo com a conta atualmente disponível, um bug no Elements permitiu que cerca de 4.000 L-BTC que não representavam bitcoin normalmente bloqueado entrassem no sistema. Esses L-BTC foram então enviados para o serviço de peg-out do SideSwap. O SideSwap possuía autorização legítima, queimou os L-BTC e submeteu uma resgate aparentemente válida. A federação, em seguida, liberou cerca de 3.996 BTC genuínos.
A sequência pode, portanto, ser entendida como criação inválida de L-BTC → saldo de L-BTC com aparência legítima → peg-out autorizado → queima de L-BTC → liberação de BTC real. Essa distinção é crítica. A transação final de Bitcoin não necessariamente falhou em seguir as regras de peg-out. A falha mais profunda foi que o sistema aceitou um estado de ativo que nunca deveria ter se tornado elegível para resgate. Um pós-mortem técnico completo ainda é importante antes de tratar cada detalhe de implementação de baixo nível como resolvido, mas as evidências disponíveis apontam para uma falha no software Elements, e não para uma chave de autorização do SideSwap roubada.
Como o L-BTC deve funcionar?
L-BTC é o ativo nativo vinculado ao bitcoin da Liquid Network. A Liquid é uma blockchain separada construída com a base de código aberto Elements e projetada para fornecer recursos como liquidação mais rápida, transações confidenciais e emissão de ativos, mantendo-se conectada ao bitcoin por meio de um pino bidirecional. A documentação da Liquid descreve cada L-BTC legítimo como tendo uma quantia equivalente de BTC garantida pela federação.
Mover bitcoin para o Liquid é conhecido como peg-in. Um usuário envia BTC para um endereço de bitcoin controlado pela federação e aguarda 102 confirmações de bitcoin, ou aproximadamente 17 horas. Após o depósito estar suficientemente confirmado, o L-BTC correspondente pode ser resgatado no Liquid. O longo período de confirmação tem como objetivo proteger o sistema contra reorganizações profundas do bitcoin que poderiam, de outra forma, criar L-BTC sem um depósito de BTC permanentemente liquidado.
Um peg-out inverte esse processo. O L-BTC é queimado no Liquid e um endereço de destino de Bitcoin é especificado. A federação então libera BTC durante uma rodada de peg-out, geralmente levando cerca de 11 a 35 minutos. Peg-outs exigem um PAK, e usuários comuns geralmente acessam o processo por meio de um participante da federação, exchange ou serviço como o SideSwap, em vez de realizá-lo independentemente. A estrutura inteira, portanto, depende de mais do que proteger a carteira de Bitcoin. Ela também deve garantir confiavelmente que cada L-BTC apresentado para resgate represente Bitcoin legítimo como lastro.
Por que isso não foi um ataque ao bitcoin ou à chave privada?
A esclarecimento mais importante é simples: o bitcoin em si não foi hackeado.
A consenso Proof-of-Work do bitcoin continuou operando normalmente, e a rede Bitcoin processou as transações associadas ao incidente de acordo com suas regras normais. A vulnerabilidade existia na infraestrutura construída em torno do bitcoin, e não no protocolo Bitcoin. O Liquid opera como uma sidechain federada separada usando Elements e, portanto, possui suas próprias regras de consenso, sistema de ativos e suposições de segurança.
Também há uma distinção importante entre este evento e uma violação tradicional de chave privada de ponte. A Liquid afirmou que a Chave de Autorização de Peg-out do SideSwap utilizada no saque não foi comprometida. O SideSwap também afirmou que nem seus sistemas nem sua PAK foram invadidos. O serviço recebeu L-BTC, processou uma autorização válida e queimou esses tokens antes da federação liberar BTC.
Isso significa que o incidente é melhor compreendido como uma falha envolvendo a integridade do estado dos ativos do lado Liquid e as suposições de resgate. A segurança do bitcoin protegeu a blockchain do bitcoin contra transações inválidas de bitcoin; não podia determinar se o Liquid deveria ter solicitado essas transações em primeiro lugar. Essa é uma distinção fundamental para qualquer um que avalie Layer 2s, pontes e sidechains de bitcoin.
Por que o atacante devolveu 3.400 BTC?
A história tomou outro rumo incomum quando os atores por trás do saque começaram a se comunicar publicamente por meio de transações de bitcoin. Mensagens incorporadas por meio de OP_RETURN os descreveram como “whitehats.” A Blockstream entrou em contato com a parte onchain posteriormente, após o que os atores disseram que o bug subjacente deveria ser corrigido e os nodes atualizados antes que os fundos fossem devolvidos.
Blockstream posteriormente enviou uma mensagem onchain assinada por PGP afirmando que seus nós de ponte haviam sido corrigidos e que era seguro retornar o bitcoin. Os atores então transferiram exatamente 3.400 BTC de volta para o endereço da federação, com o retorno confirmado no bloco 965.950 do bitcoin. Isso recuperou cerca de 85% do bitcoin retirado no incidente.
No entanto, o reembolso não resolveu totalmente a situação. Aproximadamente 598,5 BTC permaneceram sob o controle dos atores, valendo cerca de US$ 47 milhões na época. Alguns observadores descreveram essa quantia como um possível bug bounty, mas não houve acordo publicamente confirmado mostrando que a Liquid ou a Blockstream haviam autorizado formalmente uma recompensa de cerca de 15%. A descrição mais segura é, portanto, que quase 600 BTC permaneceram pendentes após a recuperação inicial.
Por que os 600 BTC restantes ainda importam
O Bitcoin restante é importante por razões que vão além do seu valor em dólares. A promessa econômica central da Liquid baseia-se na manutenção de uma relação 1:1 entre L-BTC e Bitcoin. Sob condições normais, o BTC garantido pela federação fornece confiança de que o L-BTC pode ser resgatado de volta em Bitcoin. A documentação própria da Liquid afirma explicitamente que cada L-BTC deve ser respaldado por uma quantia equivalente de BTC.
A recuperação de 3.400 BTC removeu, portanto, a maior parte do dano financeiro imediato, mas não responde automaticamente a todas as perguntas sobre a paridade. Os usuários ainda precisam de clareza sobre como qualquer diferença residual nas reservas será tratada, se bitcoins adicionais serão devolvidos, se a federação compensará a lacuna por meio de outros recursos e como a rede verificará que a oferta legítima de L-BTC está novamente totalmente respaldada.
É por isso que o incidente não pode ser avaliado puramente como uma história de recuperação de 85%. Para um ativo vinculado ao bitcoin, a confiança depende não apenas de recuperar a maioria da perda, mas de restaurar a confiança na relação contábil entre o ativo sintético e a reserva de bitcoin que o sustenta.
O que o Hack Revela sobre a Segurança da Sidechain do Bitcoin
Uma das lições mais importantes do hack da Liquid Network é que a segurança de pontes vai muito além da segurança de chaves privadas. As discussões sobre pontes cripto frequentemente se concentram em carteiras multisig, comprometimento de validadores e chaves roubadas. Esses riscos são importantes, mas uma ponte também depende do software corretamente determinar quais ativos existem, quais depósitos são válidos e quais solicitações de retirada devem ser honradas.
Considere a cadeia de suposições por trás de um ativo lastreado em bitcoin. O sistema deve verificar corretamente o depósito de BTC, emitir corretamente a representação correspondente, impedir inflação não autorizada, validar corretamente queimas e garantir que apenas solicitações de resgate legítimas resultem em bitcoin saindo da custódia. Se uma vulnerabilidade comprometer um dos primeiros passos, a segurança robusta da carteira pode não ser suficiente para evitar perdas posteriores. O incidente do Liquid ilustra esse ponto particularmente claramente, pois o PAK poderia permanecer intacto enquanto uma resgate com aparência válida ainda resultasse em bitcoin real saindo da carteira da federação.
Também destaca os diferentes modelos de segurança do bitcoin e das sidechains do bitcoin. O bitcoin utiliza o consenso descentralizado Proof-of-Work. O Liquid, em vez disso, usa assinatura de blocos federada e uma ponte bidirecional operada por uma federação. Os usuários ganham recursos como blocos de aproximadamente um minuto, transações confidenciais e emissão nativa de ativos, mas também herdam suposições adicionais envolvendo funções, software Elements, autorização de peg, procedimentos operacionais e lógica de ponte.
O bitcoin pode, portanto, permanecer seguro enquanto um sistema baseado em bitcoin construído em torno dele sofre uma exploração grave. Cada camada adicional adiciona funcionalidade, mas cada camada também pode introduzir novos riscos de software e operacionais.
O que acontece a seguir para a Liquid Network?
O próximo passo mais importante é uma contabilidade técnica detalhada de exatamente como o estado inválido de L-BTC se tornou possível e como o patch impede que a mesma classe de problema ocorra novamente. A declaração do SideSwap atribui o L-BTC afetado a um bug do Elements, enquanto a Blockstream informou aos envolvidos que os nós da ponte haviam sido corrigidos. Um pós-morte abrangente permitiria que desenvolvedores e usuários compreendessem o caminho exato da falha, em vez de depender apenas da descrição geral do incidente.
Os 598,5 BTC restantes são outra questão não resolvida. Essas moedas poderão eventualmente ser devolvidas, tornar-se parte de um acordo negociado ou exigir que o ecossistema resolva a diferença residual de reservas por meio de outro mecanismo. Até que haja um acordo explícito, chamá-las de recompensa oficial corre o risco de apresentar especulação como fato.
A recuperação operacional da Liquid também será importante. O incidente causou a desativação dos nós da ponte e a suspensão dos depósitos, saques, trocas e serviços de peg do L-BTC. Restaurar esses serviços enquanto comprova que o peg 1:1 é confiável será um teste importante da confiança do mercado.
Em um período mais longo, a questão mais significativa é se o incidente levará a uma validação mais robusta da oferta de ativos, monitoramento adicional das saídas de peg, detecção aprimorada de anomalias ou controles de emergência capazes de desacelerar resgates excepcionalmente grandes, preservando a funcionalidade normal do Liquid.
🔥 Além das manchetes: O que o KuCoin 5.0 significa para você
As notícias do mercado se movem rápido — mas onde você atua sobre elas importa tanto quanto. Este outono, a KuCoin lança a KuCoin 5.0, transformando a KuCoin em uma plataforma reconstruída. Aqui está o que realmente muda para você:
-
Uma conta para tudo. Plataformas antigas dividiam seu dinheiro entre contas separadas de "spot", "margin" e "futures" e esperavam que você entendesse por quê. A Conta Unificada do KuCoin 5.0 elimina isso completamente — faça um único depósito e tudo estará simplesmente disponível.
-
Ações, índices e commodities. A KuCoin 5.0 se expande além do cripto para mercados globais. Quando o cripto flutua lateralmente e os ativos equities sobem (ou o contrário), você faz a rotação em minutos, em vez de abrir uma conta na corretora e esperar dias pelas rotas de moeda fiduciária.
-
Ativos do mundo real (RWA). Exposição tokenizada a ativos tradicionais, como commodities, diretamente na sua conta de cripto. Um dos segmentos de mais rápido crescimento na finança global já não é mais reservado para instituições — você acessa-o a partir do mesmo saldo que utiliza para negociar.
-
Ganhe enquanto aprende. Não está pronto para negociar? KCUSD permite que suas stablecoins ganhem juros diários com composição automática. A forma menos estressante de colocar seu depósito ocioso para trabalhar com um rendimento de 4%.
-
Um assistente de IA em linguagem simples. Faça perguntas, obtenha contexto de mercado, entenda o que você está vendo — integrado à plataforma, sem necessidade de jargões.
-
Um aplicativo que não sobrecarrega. Mais rápido, mais limpo e consistente — intuitivo desde o primeiro toque, não após um tutorial.
-
Segurança que você pode verificar, não apenas confiar. Uma entidade da UE com licença MiCAR, Proof of Reserves que você pode verificar por conta própria, e segurança certificada internacionalmente (SOC 2 Type II, ISO 27001:2022).
Crie sua conta em minutos — e comece na plataforma construída para onde o cripto está indo, não para onde já esteve.
Conclusão: A verdadeira lição do exploit da Liquid Network
O ataque à Liquid Network foi incomum porque quase 4.000 bitcoin reais não foram simplesmente roubados por meio de uma carteira da federação comprometida. Em vez disso, aproximadamente 4.000 L-BTC que não deveriam ter existido foram supostamente capazes de alcançar um processo de peg-out autorizado, após o qual aproximadamente 3.996 BTC reais foram liberados.
O retorno de 3.400 BTC reduziu dramaticamente o impacto financeiro, mas o incidente permanece significativo. Ele expôs como uma sidechain respaldada por bitcoin pode falhar mesmo quando o bitcoin em si permanece seguro e as chaves de autorização óbvias não são roubadas.
A lição mais ampla é que os ativos lastreados em bitcoin dependem de toda uma cadeia de pressupostos de segurança — desde a emissão de ativos e validação da oferta até a autorização da ponte e custódia. O bitcoin pode fornecer a camada final de liquidação, mas todo sistema financeiro construído em torno dele introduz riscos adicionais de software e operacionais que devem ser protegidos com o mesmo cuidado que o próprio bitcoin.
Perguntas frequentes
A Liquid Network é a mesma coisa que a Lightning Network?
Não. Ambos são projetados para expandir as capacidades do bitcoin, mas utilizam arquiteturas muito diferentes. Liquid é uma sidechain federada do bitcoin com sua própria blockchain, sistema de consenso e ativo vinculado ao bitcoin, L-BTC. Lightning é uma rede de canais de pagamento que permite aos usuários realizar pagamentos offchain em bitcoin antes de liquidar os saldos dos canais na blockchain do bitcoin.
Quem controla o bitcoin bloqueado na Rede Liquid?
O bitcoin que suporta L-BTC é protegido pela infraestrutura de federação do Liquid, e não por uma carteira convencional de único usuário. A rede utiliza operadores funcionários e controles baseados em limiar para gerenciar sua ancoragem. A documentação técnica do Liquid afirma que os vigias normalmente exigem um limiar superior a dois terços para gastar os fundos da federação.
Usuários comuns podem resgatar L-BTC diretamente?
Geralmente, não. A documentação da Liquid afirma que funcionários e participantes institucionais com Chaves de Autorização de Peg-out registradas podem realizar peg-outs diretos. Usuários comuns normalmente dependem de uma exchange, participante da federação ou parceiro de peg-out que realiza a resgate autorizado em seu nome.
O que é Elements e como ele está relacionado ao Liquid?
Elements é uma plataforma de blockchain de código aberto derivada da base de código do Bitcoin e projetada para funcionalidade de sidechain. Liquid é uma rede de produção implementada usando o Elements Core. Elements adiciona recursos como Transações Confidenciais, múltiplos ativos nativos e assinatura de blocos federada.
O L-BTC pode negociar abaixo do preço do bitcoin?
Em princípio, o respaldo 1:1 e a capacidade de mover valor entre Liquid e Bitcoin devem manter o L-BTC fortemente ligado ao BTC. Na prática, os preços no mercado secundário podem divergir temporariamente quando a liquidez é limitada, as operações de paridade são interrompidas ou os participantes do mercado ficam incertos sobre as condições de resgate. Portanto, a paridade é sustentada tanto pelo respaldo quanto pela confiança do mercado de que o resgate permanece funcional.
As sidechains federadas são mais centralizadas que o bitcoin?
Eles dependem de um modelo de segurança mais concentrado. O consenso do bitcoin é baseado em Proof of Work sem permissão, enquanto o Liquid utiliza um grupo conhecido de funcionários para assinatura federada de blocos e operações de peg. Isso permite um assentamento mais rápido e previsível, mas introduz diferentes pressupostos de confiança e operacionais. O próprio Liquid descreve isso como um compromisso em comparação com o modelo Proof-of-Work do bitcoin.
Isenção de responsabilidade: Este artigo é apenas para fins informativos e não constitui aconselhamento financeiro. Redes de criptomoedas, investigações de segurança e esforços de recuperação podem mudar rapidamente. Os leitores devem verificar as divulgações oficiais mais recentes antes de tomar decisões financeiras.
Aviso legal: Esta página foi traduzida usando tecnologia de IA para sua conveniência. Para informações mais precisas, consulte a versão original em inglês.