Liquid Network sofre ataque de US$ 320 milhões em bitcoin e hackers “white hats” devolvem 85% do valor

A infraestrutura do mercado de criptomoedas enfrentou um forte abalo com a invasão à Liquid Network, uma sidechain federada do Bitcoin desenvolvida pela Blockstream. A ação resultou na drenagem involuntária de aproximadamente 4.000 bitcoins de suas reservas, quantia avaliada em cerca de US$ 320 milhões no momento do incidente. O montante retirado representava cerca de 95% de todos os ativos mantidos na carteira principal da rede.

Os responsáveis pelo ataque se autodeclararam white hats (hackers éticos que exploram vulnerabilidades para alertar e reforçar sistemas de segurança). Em mensagens gravadas diretamente na blockchain, os executores do exploit exigiram que a equipe de desenvolvimento corrigisse a falha no protocolo antes de efetuarem a devolução. Após a confirmação do ajuste e a paralisação temporária das operações da rede, os invasores devolveram 3.400 bitcoins — cerca de 85% do total subtraído —, mantendo em seu domínio aproximadamente 598,5 BTC (cerca de US$ 47 milhões).

Vulnerabilidade no protocolo e impacto nas operações

Diferente de ataques convencionais que envolvem o roubo direto de chaves privadas, o incidente foi provocado por uma brecha no software Elements, utilizado como base tecnológica do protocolo da Liquid. A falha permitiu a criação de tokens L-BTC sem o devido lastro em Bitcoin e o posterior resgate por moedas reais via um mecanismo de validação da rede.

Após a detecção do incidente, a Liquid Network orientou corretoras e parceiros da federação — composta por mais de 80 empresas e exchanges, incluindo Bitfinex e Tether — a suspenderem temporariamente saques e depósitos do token. A equipe de engenharia da Blockstream segue auditando os nós da rede para garantir que a atualização de segurança seja distribuída integralmente a todos os validadores antes de restabelecer o fluxo normal de transações.