The Liquid Network perdeu $319M para um hack autodenominado "white hat" — e a história real é que a economia de bridges de cripto funciona com código não corrigido, enquanto a extorsão é renomeada como caça a recompensas.
O Hack 'White Hat' de Cripto é Extorsão com um Comunicado de Imprensa
Em 6 de setembro de 2026, alguém drenou aproximadamente $319 milhões em bitcoin da Liquid Network — e depois pediu para ser agradecido por isso. O invasor cunhou quase 4.000 tokens lastreados em bitcoin devido a um bug de software, retirou 95 por cento das reservas da rede em menos de quarenta minutos e devolveu a maior parte do dinheiro apenas depois que a Blockstream corrigiu o código. A mídia cripto recorreu ao seu rótulo favorito: "white hat". O que realmente aconteceu foi algo mais antigo e feio: um hack de white hat cripto que era, na verdade, extorsão disfarçada de comunicado de imprensa.
Principais Conclusões
- A Liquid Network, a sidechain de Bitcoin da Blockstream, perdeu cerca de 4.019 BTC ($319 milhões) em 6 de setembro de 2026 — 95% de sua reserva de federação — através de um bug de software, não de uma chave roubada.
- O invasor identificou-se como um "white hat", devolveu aproximadamente 85% ($272 milhões) e manteve 598,5 BTC (cerca de $47 milhões) — mais do que a "recompensa" de 10% que havia exigido.
- Uma correção para o bug de cache subjacente foi escrita em 3 de agosto e permaneceu em um branch de desenvolvimento enquanto a produção executava um software com cinco meses de atraso.
- A Blockstream recusou-se a pagar, chamou o ato de roubo e ameaçou acionar as autoridades. O CTO da Ledger chamou-o de "extorsão, não hacking de white-hat".
- 2026 já viu um recorde de 333 incidentes de roubo de cripto, incluindo 26 ataques de bridge e sidechain — um aumento em relação aos 3 em todo o ano de 2025.
Como você rouba $319 milhões sem tocar em uma única chave?
As mecânicas importam, porque elas quebram a suposição de segurança mais antiga das criptos. A Liquid é uma sidechain federada do Bitcoin operada pela Blockstream e governada por uma multisig 11-de-15 distribuída por mais de 80 exchanges e mesas de negociação. Os usuários bloqueiam bitcoin para cunhar L-BTC e depois o resgatam. Em 6 de setembro, um invasor explorou um bug de colisão de cache no Elements, a base de código de código aberto que opera a Liquid, para conjurar aproximadamente 3.998 L-BTC sem nenhum bitcoin real por trás deles.
Os signatários da federação então aprovaram uma solicitação de peg-out que parecia inteiramente legítima — porque o Elements não conseguia distinguir uma solicitação fraudulenta de uma real. Nenhuma chave privada foi roubada. Nenhum servidor foi comprometido. Nenhuma engenharia social. Apenas uma cadeia de software que verificou uma mentira. Do bloco disputado ao pagamento, levaram 36 minutos. A reserva da federação caiu de cerca de 4.200 BTC para 197 BTC em uma única transação.
A própria declaração da Blockstream disse que a chave de autorização da SideSwap "não foi comprometida, nem qualquer outra". Essa frase é o que separa isso de quase todos os hacks de bridge dos últimos três anos. A bridge Ronin, Wormhole e o dreno da Bybit foram todos histórias de roubo de chaves. Esta foi uma história de correção — e a correção é o modo de falha sobre o qual as criptos estão menos equipadas para falar.
Por que uma correção estava em um branch enquanto a produção executava código vulnerável?
Aqui está o detalhe que deveria manter todos os oficiais de conformidade institucional acordados à noite. Uma reconstrução independente da DeFiPrime descobriu que um engenheiro da Blockstream criou uma correção vinculando uma chave de cache ao ativo correto em 3 de agosto — cinco semanas antes da exploração. Essa mudança foi para o ramo de desenvolvimento em 3 de setembro, três dias antes de o dinheiro se mover. A solicitação de pull para trazê-la para o ramo de lançamento estável foi aberta em 4 de setembro e mesclada em 6 de setembro às 17:21 UTC — menos de três horas após a confirmação do pagamento na cadeia.
A versão que os membros da federação estavam realmente executando em produção era a 23.3.3, datada de 13 de abril. Quase cinco meses de idade. A correção de emergência foi lançada posteriormente como Elements v23.3.4.
Esta é a verdade pouco glamorosa sobre a segurança cripto em 2026: a criptografia está bem. O consenso está bem. O problema é a disciplina de lançamento — se um patch que alguém já escreveu realmente chega à caixa que segura um bilhão de dólares. Nenhum módulo de segurança de hardware, nenhum limiar de multisig, nenhuma cerimônia de chaves captura isso. Uma assinatura é inútil se a coisa que está sendo verificada nunca foi verdadeira desde o início.
Um "prêmio" de US$ 47 milhões ainda é um prêmio?
O atacante embutiu "we are whitehats. contact us on chain" no campo OP_RETURN de uma transação Bitcoin, depois negociou com a Blockstream através de mensagens criptografadas na cadeia, exigindo que todos os nós fossem corrigidos antes de os fundos serem devolvidos. Eles pediram uma recompensa de 10% — aproximadamente US$ 40 milhões — paga do próprio cofre da Blockstream, e advertiram que os "liquidadores" poderiam enfrentar perdas de cerca de 15%.
Após o patch, eles devolvem cerca de 3.400 BTC — aproximadamente US$ 272 milhões — e mantiveram 598,5 BTC, cerca de US$ 47 milhões. Isso é mais do que os 10% que pediram e aproximadamente cinco vezes o maior prêmio por bug que a indústria já pagou. O pagamento único recorde da Immunefi é de US$ 10 milhões.
Chame como quiser. Uma recompensa por falha legítima não começa esvaziando 95 por cento de uma carteira de reserva e não termina com o "pesquisador" mantendo uma fatia maior do que a cifra que citou. A sequência — levar tudo, mantê-lo como refém, ditar o cronograma de correção, devolver a maioria, mas não tudo — não é pesquisa de segurança. É uma negociação de resgate em que o sequestrador teve a oportunidade de escrever sua própria entrada na Wikipedia.
E a própria indústria sabe disso. A Blockstream recusou-se a pagar e disse que tomar ativos sem permissão e recusar-se a devolvê-los "constitui roubo, não divulgação responsável de vulnerabilidade", prometendo trabalhar com as forças da lei e a forense de blockchain. O CTO da Ledger, Charles Guillemet, foi mais direto: "Se isso alguma vez foi uma recompensa negociada... parece mais extorsão do que hacking white-hat."
No entanto, o título padrão ainda era "white hats salvaram a rede". Essa é a parte mais perigosa desta história. Agora ensinamos a uma geração de atacantes que a exploração ótima é: roubar tudo, reivindicar um distintivo de white-hat, manter uma fatia e deixar que a própria equipe de relações públicas da vítima faça o resto.
Por que as pontes e as sidechains são de repente o ponto fraco?
O Liquid não é um caso isolado. É o topo de uma tendência. A TRM Labs conta aproximadamente US$ 1,73 bilhões roubados em 333 incidentes em 2026 até agora — um número recorde de incidentes, mesmo que o ganho médio diminua. Vinte e seis desses ataques atingiram pontes entre cadeias e ferramentas de interoperabilidade, um aumento em relação aos três em todo o ano de 2025. Na mesma semana do Liquid, a Symbiosis perdeu US$ 336.000 para uma exploração de ponte que cunhou 46 bilhões de tokens falsos syBTC — mais de 2.000 vezes o fornecimento real do Bitcoin — e a Nomic perdeu US$ 3,1 milhões para uma cunhagem cruzada entre cadeias sem lastro.
O padrão é inconfundível. Os assaltos espetaculares de meio bilhão de dólares em pontes de 2022 deram lugar a uma constante garoa de explorações menores, em escala industrial, de cunhagem sem lastro. Isso é, sem dúvida, pior. Um evento catastrófico desencadeia uma crise e uma correção. Mil pequenos vazamentos normalizam o sangramento. E todos convergem para a mesma verdade arquitetônica: cada sidechain, ponte e embrulho de bitcoin sintético repousa na premissa de que os tokens ancorados estão sempre totalmente colateralizados. O Liquid acabou de provar que essa premissa está a um único bug de cache de ser ficção.
Quem ganha e quem perde?
Os perdedores são óbvios. A reputação da Blockstream como infraestrutura de nível de custódia sofreu um golpe direto, e os mais de 80 membros da federação aprenderam que sua multisig não os protegeu da falha que realmente aconteceu. A tese institucional mais ampla — de que o bitcoin pode ser embrulhado, conectado e tokenizado para a finanças legadas como colateral imaculado — levou um golpe silencioso. O Liquid mantinha aproximadamente US$ 5 bilhões em valor em títulos do Tesouro dos EUA tokenizados, dívida corporativa e outros ativos do mundo real. Se a infraestrutura que move valor mais rápido que a cadeia base continua vazando, a narrativa de "bitcoin como colateral" que sustenta stablecoins bancárias e liquidação tokenizada começa a parecer frágil.
Os vencedores são mais sombrios. Quem levou US$ 47 milhões, obviamente. Mas também o pequeno exército de bots de MEV e contra-hackers que agora patrulham essas explorações — na semana seguinte ao Liquid, um bot chamado Yoink roubou US$ 7,8 milhões de um hacker que havia roubado primeiro. Estamos construindo um ecossistema onde a única defesa confiável é outro predador. Isso não é resiliência. É uma cadeia alimentar.
Não vimos esse filme antes?
Vimos, e continuamos nos contando a moral errada. O hack da DAO em 2016 e a temporada de bridges em 2022 — US$ 625 milhões da Ronin, US$ 320 milhões da Wormhole — todos produziram o mesmo ritual: choque, um patch, uma análise pós-evento e um juramento de que melhor custódia e multisig seriam a resposta. O Liquid é a primeira grande exploração a mostrar que a custódia nunca foi a verdadeira questão. O hack da DAO matou um fundo. Os roubos de bridges mataram a confiança ingênua em código entre cadeias. O Liquid mata uma ilusão mais sutil: que uma federação de empresas cuidadosas e bem-intencionadas é significativamente mais segura do que um smart contract, quando ambos são apenas tão bons quanto o pipeline de liberação sob eles.
O que é diferente agora é o público. O dinheiro que se move por esses trilhos não é mais capital varejista de degens. É o substrato institucional de uma classe de ativos de múltiplos trilhões de dólares — 21 bancos construindo uma stablecoin em dólar, a Citi liquidando pagamentos transfronteiriços tokenizados, o Wyoming tokenizando uma stablecoin estadual. As pessoas que agora dependem de infraestrutura "federada" e "conectada" são exatamente as pessoas que não podem pagar a taxa de desconto do chapéu branco.
Onde isso estará daqui a três anos?
Espere três coisas. Primeiro, um mercado real para seguro de bridge e bounty-as-a-service formal, porque as empresas precisarão precificar esse risco da mesma forma que as companhias aéreas precificam a falha do motor — atuarialmente, não com esperança. Segundo, um acerto de contas regulatório e legal. Quando um "white hat" retém $47 million e os lava através de CoinJoins, um promotor eventualmente perguntará por que ninguém apresentou um Relatório de Atividade Suspeita sobre uma transferência não autorizada de $320 million, e a defesa de que "foi um bounty" morrerá em um tribunal. Terceiro, uma bifurcação: bitcoin que permanece na base chain — lento, caro, entediantemente seguro — versus bitcoin que se move através de camadas de wrapping, rápido, barato e estruturalmente vulnerável. As instituições terão que decidir qual delas realmente querem em um balanço patrimonial.
Qual é a leitura estratégica para os traders?
Sem previsões de preço. O sinal está na infraestrutura. A infraestrutura que depende de multisigs federadas e bridged pegs tem um modo de falha recorrente e quantificável — e o mercado ainda não está precificando a diferença entre um ativo liquidado nativamente e uma representação wrapped dele. Observe para onde os dólares de custódia institucional fluirão a seguir. As empresas que conseguirem provar seu pipeline de release — não sua gestão de chaves, seu pipeline de release — comandarão um prêmio. Aquelas que ainda executam código de abril contra uma carteira de um bilhão de dólares não conseguirão. E trate cada manchete de "white hat devolveu os fundos" como um sinal de alerta, não como um alívio: isso significa que um ator hostil deteve dinheiro real e escolheu os termos.
Aqui está a pergunta que ninguém quer responder: se um ladrão esvaziasse seu cofre, enviasse de volta 85 percent e pedisse para você chamá-lo de consultor de segurança, você assinaria o comunicado de imprensa? O mercado de Crypto acabou de fazer isso. E enquanto continuarmos pagando atacantes para serem heróis, continuaremos recebendo exatamente os heróis pelos quais pagamos.
FAQ
O hack da Liquid Network foi um ataque de chave roubada?
Não. A Blockstream confirmou que a chave de autorização do SideSwap usada na retirada nunca foi comprometida. O atacante explorou um bug de colisão de cache no Elements, o software de validação da Liquid, para criar aproximadamente 3,998 L-BTC não respaldados e resgatá‑los por bitcoin real.
Quanto o atacante ficou?
Cerca de 598.5 BTC, aproximadamente $47 milhões, ou cerca de 15% dos ~$319 milhões drenados. O atacante devolveu cerca de 3,400 BTC (~$272 milhões, aproximadamente 85%) depois que a Blockstream enviou o patch.
Já existia uma correção antes do ataque?
Sim. Uma reconstrução independente encontrou que uma correção relacionada à chave de cache foi criada em 3 de agosto de 2026 e mesclada na branch de desenvolvimento em 3 de setembro — mas a produção estava rodando a versão 23.3.3 desde 13 de abril, cinco meses atrás.
O termo "white hat" é um status legal ou formal no mundo das criptomoedas?
Não. É um rótulo autoatribuído, sem significado legal. Diferentemente de um bug bounty pré-autorizado, o atacante do Liquid tomou os fundos primeiro e os devolveu condicionalmente, o que tribunais e forças de segurança podem considerar roubo ou extorsão, independentemente do rótulo. A Blockstream declarou que buscará o resgate dos fundos restantes.
Por que as pontes (bridges) e sidechains estão sendo mais atacadas em 2026?
Elas mantêm liquidez concentrada e dependem de código complexo que verifica âncoras (pegs) e provas. A TRM Labs contabiliza 26 ataques a pontes e interoperabilidade em 2026 até o momento, um aumento em relação aos 3 registrados em 2025, à medida que os atacantes migram do roubo de chaves para explorações de emissão sem lastro (unbacked-mint).
Leitura adicional: liquid.net, blockstream.com, trmlabs.com, slowmist.com.