Em 6 de setembro de 2026, aproximadamente 4.000 BTC saíram da carteira da federação da Liquid Network por meio de uma vulnerabilidade que, à primeira vista, parecia uma transação perfeitamente normal. Nenhum alarme, nenhuma chave quebrada, nenhuma intrusão óbvia. Apenas uma peg-out processada pela SideSwap que esvaziou silenciosamente o que, na época, valia cerca de US$ 320 milhões.
No dia seguinte, 3.400 desses Bitcoin retornaram. Aproximadamente 598,5 BTC, com valor de cerca de US$ 47 milhões, não retornaram.
O que realmente aconteceu
A falha estava presente no Elements, o software de código aberto no qual o Liquid é executado e que por sua vez deriva do Bitcoin Core. A vulnerabilidade permitiu que alguém gerasse tokens L-BTC não garantidos, essencialmente criando reivindicações sobre bitcoin sem qualquer colateral real por trás delas. Criticamente, nenhuma das chaves privadas da federação foi acessada, e a infraestrutura do SideSwap não apresentou sinais de comprometimento. O saque passou pelos canais padrão de autorização, o que exatamente tornou tão difícil detectá-lo em tempo real.
Os atores que executaram o saque se identificaram posteriormente como hackers de capacete branco. Eles escolheram um método de comunicação apropriado à marca: o campo OP_RETURN do Bitcoin, um componente das transações do Bitcoin usado tipicamente para mensagens curtas, combinado com texto criptografado com PGP.
A Blockstream confirmou que corrigiu os nós da ponte afetados em 7 de setembro. Pouco tempo após essa confirmação, 3.400 BTC retornaram ao endereço da federação. Os 598,5 BTC restantes permaneceram no lugar, com negociações descritas como em andamento.
Resgate ou extorsão
A questão que paira sobre a recuperação não é sutil. Devolver 85% da apreensão enquanto mantém $47 milhões pendentes para novas negociações situa-se em território ambíguo.
Charles Guillemet, CTO da Ledger, destacou publicamente a tensão entre o enquadramento de boa-fé dos atores e o tamanho do que eles retiveram.
Por enquanto, a Liquid Network permanece pausada. As exchanges que suportam L-BTC foram instruídas a interromper tanto depósitos quanto saques, deixando os usuários que detêm o ativo da sidechain em espera, sem uma linha do tempo clara para retomada.
Por que a arquitetura da Liquid tornou isso possível
Liquid é uma sidechain federada, o que significa que seu modelo de segurança repousa sobre um consórcio de funcionários, e não sobre um conjunto descentralizado de validadores. Ativos se movem entre a cadeia principal do Bitcoin e a Liquid por meio de um peg bidirecional: ao depositar BTC, receba L-BTC na sidechain; ao resgatar L-BTC, receba BTC de volta na cadeia principal. A federação controla coletivamente as chaves que autorizam esses resgates.
O incidente de 6 de setembro demonstrou que a lógica de autorização do mecanismo de paridade era vulnerável ao nível do software, mesmo quando as chaves criptográficas em si permaneceram intactas.
A Blockstream não divulgou a natureza exata da vulnerabilidade dos Elements. Os nós da ponte foram corrigidos, conforme a declaração da Blockstream, mas a sidechain ainda não retomou as operações.