O hack na Liquid Network não foi um roubo de chaves. Expôs como as sidechains federadas do Bitcoin realmente funcionam como bancos. O que o dreno de $320 milhões significa para a segunda camada do BTC.
A Segurança da Sidechain do Bitcoin é um Mito — A Liquid Acabou de Provar Isso
Em 6 de setembro de 2026, alguém saiu com cerca de 4.000 bitcoins — aproximadamente $320 milhões na época — da Liquid Network (https://liquid.net/), a sidechain principal construída pela Blockstream (https://blockstream.com/), a empresa fundada por Adam Back, o criptógrafo cujo Hashcash é citado no whitepaper do Bitcoin. Nenhuma chave privada foi roubada. Nenhuma multisig foi quebrada. O ladrão encontrou um bug sutil em um trecho de software, cunhou bitcoins que não existiam e drenou 95% das reservas da rede em 23 minutos.
Isso não é uma violação de segurança da maneira como a maioria das pessoas imagina. É algo mais embaraçoso: um corrida bancária em um sistema que nunca deveria precisar de um banco.
Principais Pontos
- O hack da Liquid foi um bug, não uma invasão: uma colisão de cache de prova de intervalo no Elements (https://github.com/ElementsProject/elements) permitiu que um atacante criasse L-BTC sem lastro e o resgatasse por cerca de 4.000 bitcoins reais.
- A Liquid é uma sidechain federada — uma multisig 11-de-15 operada por cerca de quinze empresas. Esse é um modelo de confiança, não "não são suas chaves, não são suas moedas.".
- O autodescrito "white hat" devolveu 85% e manteve cerca de 598,5 BTC (~US$ 47 milhões) como um resgate que atribuiu a si mesmo, borrando a linha entre divulgação e extorsão.
- A Blockstream se recusou a pagar e está simultaneamente lutando contra um SPAC falido de US$ 4 bilhões e processos judiciais de mineração — enquanto os detentores de L-BTC ainda não podem resgatar de volta para a cadeia principal.
O que realmente aconteceu com a Liquid?
A exploração foi elegante em sua simplicidade. A Liquid roda no Elements, a base de código de código aberto mantida pela Blockstream. Uma falha na forma como o Elements armazenava em cache as "provas de intervalo" — a matemática que comprova que o valor de uma transação confidencial é legítimo — permitiu que o atacante cunhasse L-BTC sem nenhum bitcoin por trás. Esses tokens falsos foram então roteados através do SideSwap (https://sideswap.io/), uma plataforma de negociação que detém uma chave de autorização de saída, convertendo-os em saques reais de bitcoin da carteira de reserva da federação.
A reserva caiu de cerca de 4.200 BTC para 197 BTC em menos de meia hora.
Aqui está a parte que mais importa: as chaves de assinatura da federação nunca foram tocadas. O multisig 11-de-15 — quinze empresas, incluindo exchanges e market makers, que devem aprovar conjuntamente os movimentos — funcionou exatamente como projetado. A falha estava a montante, no código que dizia ao multisig o que assinar. Um cofre bem construído, alimentado com instruções erradas, ainda se abre.
O atacante então fez a coisa cripto: uma mensagem OP_RETURN dizendo "somos whitehats. entre em contato conosco on-chain", uma exigência de que a Blockstream corrigisse cada nó antes que qualquer coisa fosse devolvida, e eventualmente uma devolução de cerca de 3.400 BTC após o envio da correção. Eles mantiveram 598,5 BTC — cerca de US$ 47 milhões — como uma taxa que se atribuíram. Quando a Blockstream hesitou, o tom ficou feio: "VOCÊ DEVE pagar 10% usando seu próprio dinheiro como recompensa por bug ou causará uma perda de 15% a todos os seus detentores.".
Por que isso é uma falha de confiança, não uma falha de segurança?
A proposta inteira do Bitcoin é que você não precisa confiar em ninguém. Suas chaves, suas moedas. Então o Bitcoin encontrou um obstáculo: é lento, caro e ruim para privacidade, então toda uma indústria de "segundas camadas" surgiu para corrigir isso — e quase todas elas importaram silenciosamente a confiança.
Liquid é o exemplo mais puro. Para usá-lo, você deposita bitcoin em uma carteira controlada por uma federação de quinze empresas e recebe L-BTC em troca. Essas empresas detêm seu bitcoin. Sua autocustódia termina no momento em que o peg começa. Se a federação for honesta e o software estiver correto, tudo funciona. Se qualquer um falhar, você está segurando um IOU de um cartel de exchanges.
Isso não é uma sidechain. É um banco com etapas extras. E em setembro, o banco perdeu 95% de sua cofre em 23 minutos — não por causa de um roubo, mas porque seu próprio software tinha uma falha em sua aritmética.
Esta é a verdade desconfortável que o hack expõe. O grupo "not your keys" passou uma década zombando de exchanges e custodiantes, apenas para a empresa de infraestrutura Bitcoin mais proeminente construir um produto cujo modelo de segurança inteiro é "confie nestas quinze empresas". O multisig não falhou. A confiança falhou — a confiança de que um pequeno grupo de empresas manteria um código inquebrável, e que o código seria revisado com tanto cuidado quanto um cofre de $320 milhões exige.
Quem ganha e quem perde aqui?
O atacante ganha, por enquanto: aproximadamente 598.5 BTC sentados em uma carteira que o mundo inteiro pode assistir, mas ninguém pode tocar, enquanto a Blockstream implora por sua devolução e ameaça com forensics.
A Blockstream perde no livro de reputação mesmo que recupere cada satoshi. Esta é a mesma empresa que, segundo relatos, havia sido alertada sobre a vulnerabilidade antes da exploração pela Bitcoin Red Team voluntária — uma alegação que a Blockstream contesta, atribuindo o bug ao que ela chama de correção assistida por IA defeituosa. Esse detalhe, se for verdadeiro, é sua própria história: a possibilidade de que uma ferramenta de codificação de IA introduziu um bug criptográfico em um cofre de $320 milhões.
Os detentores de L-BTC são as verdadeiras vítimas. Mais de um mês após o ataque, as peg-outs — a capacidade de resgatar L-BTC de volta para bitcoin real — permanecem suspensas. Você pode segurar L-BTC, mas não pode facilmente sacar seu bitcoin. Essa é a definição de uma conta congelada, e está acontecendo na rede vendida como a resposta mais rápida e privada do Bitcoin.
O ecossistema mais amplo também perde algo mais sutil: a fantasia de que o "Bitcoin L2" é um problema resolvido. Não é. É uma série de compensações entre descentralização e usabilidade, e a Liquid apenas precificou essas compensações em US$ 320 milhões.
Isso já aconteceu antes?
Sim — e o padrão é instrutivo. O hack da Liquid Global Exchange em 2021, as explorações de pontes que drenaram a DeFi por anos, os roubos das pontes Ronin e Wormhole: o tema recorrente não são as chaves, é o código. A indústria continua tratando multisigs e federações como o limite de segurança, quando o verdadeiro limite é o software que as alimenta.
O que é diferente agora é o reviravolta do "chapéu branco". Drenar os fundos primeiro e negociar depois — o roteiro drenar-então-revelar — está se tornando uma tática repetível. O CTO da Ledger, Charles Guillemet, foi direto: pesquisadores honestos revelam primeiro e deixam a empresa decidir. Qualquer outra coisa é extorsão. O atacante da Liquid fez o oposto e ainda espera ser celebrado.
Para onde vai a segunda camada do Bitcoin a partir daqui?
A resposta honesta é que ela se divide em dois caminhos. Um caminho é minimizado em confiança: canais estilo Lightning e, eventualmente, construções criptográficas mais rigorosas — rollups, provas de validade — onde você pode verificar em vez de confiar. O outro caminho é o atalho federado: rápido, privado e fácil, mas tão seguro quanto um punhado de empresas e seu código.
O hack da Liquid é um voto a favor do primeiro caminho e um aviso sobre o segundo. Sidechains federadas não vão desaparecer — são convenientes demais para as exchanges que as operam —, mas seu marketing precisa de um aviso que nunca imprimirá voluntariamente: "risco custodial incluído.".
A própria Blockstream enfrenta uma questão mais difícil. Ela é simultaneamente a custodiante de uma falha de US$ 320 milhões, a patrocinadora de um SPAC de tesouraria de US$ 4 bilhões que colapsou (a Cantor agora alega uma taxa de rescisão de US$ 15 milhões) e a ex-pai de uma operação de mineração envolvida em processos judiciais. A empresa que ensinou ao Bitcoin "não confie, verifique" agora pede ao mundo que confie que ela pode cobrir cerca de 600 bitcoins faltantes, enquanto seu próprio balanço está sob pressão.
O que isso significa para os traders?
A conclusão prática é pouco glamorosa: entenda o que você realmente possui. Se você está segurando L-BTC, você não está segurando bitcoin — você está segurando uma reivindicação sobre a reserva de uma federação, e agora essa reivindicação está parcialmente sem lastro e não resgatável. O peg é tão bom quanto a disposição e a capacidade da federação de honrá-lo.
De forma mais ampla, trate as alegações de "Bitcoin L2" com o mesmo ceticismo que você aplicaria a qualquer custodiante. Pergunte onde as chaves estão. Pergunte quem pode congelar seu saque. Pergunte se o modelo de segurança é "verifique" ou "confie". A diferença entre os dois é aproximadamente a diferença entre segurar bitcoin e segurar um recibo bancário.
O incidente da Liquid não é uma razão para abandonar as camadas secundárias. É uma razão para parar de fingir que todas são iguais — e para parar de fingir que alguma delas está livre do risco de contraparte que o Bitcoin foi inventado para eliminar.
A Pergunta Que Ninguém Quer Responder
O Bitcoin foi construído para que você não precisasse confiar em uma federação de estranhos com seu dinheiro. O Liquid foi construído pela própria empresa do Bitcoin, e fez exatamente isso — depois perdeu 95% da reserva em menos de meia hora.
A questão não é se os 598,5 BTC restantes voltarão. A questão é se uma indústria que prega "não confie, verifique" está disposta a admitir que sua segunda camada foi um exercício de confiança o tempo todo — e o que ela planeja fazer a respeito.
FAQ
O que é a Liquid Network? A Liquid é uma sidechain federada do Bitcoin lançada pela Blockstream em 2018. Os usuários depositam bitcoin em uma carteira controlada por uma federação de aproximadamente quinze empresas — exchanges, market makers e empresas de infraestrutura — e recebem L-BTC em troca, permitindo liquidações mais rápidas e confidenciais entre instituições.
O próprio Bitcoin foi hackeado? Não. A camada base do Bitcoin nunca foi afetada. A exploração estava no Elements, o software que executa o Liquid, e permitia a cunhagem de L-BTC sem lastro. Nenhuma chave de assinatura da federação foi comprometida; a função multisig funcionou exatamente como projetado.
Quanto foi roubado e quanto voltou? Aproximadamente 4.000 BTC (cerca de US$ 320 milhões na época) foram drenados da reserva da federação em 6 de setembro de 2026. O atacante devolveu cerca de 3.400 BTC (85%) após a Blockstream corrigir o bug, mantendo aproximadamente 598,5 BTC (~US$ 47 milhões) como um prêmio autoatribuído. A TRM Labs (https://www.trmlabs.com/) classificou-o como o maior hack de criptomoedas de 2026 até o momento.
Por que as saídas (peg-outs) ainda estão suspensas? A Blockstream manteve a função de saída (saque) desativada enquanto continua uma auditoria independente do software Elements corrigido. Os detentores de L-BTC podem transacionar na Liquid, mas não podem resgatar facilmente de volta para a cadeia principal do Bitcoin até que as reservas sejam totalmente restauradas.
Qual é a posição da Blockstream sobre a "recompensa"? A Blockstream rejeitou a exigência, classificando a retenção de fundos como "roubo, não divulgação responsável", e afirmou que buscaria a recuperação por meio das autoridades policiais, exchanges e forense blockchain, em vez de pagar um resgate pela devolução dos bens roubados.