Transferência de US$ 32 Milhões em BTC Dizima Casi Totalidade dos BTC da Liquid
A sidechain Liquid, vinculada ao Bitcoin, registrou a movimentação de cerca de 4.000 BTC — valor estimado em US$ 32 milhões — provenientes das carteiras de sua federação. Essa quantia corresponde a 95% do saldo total de BTC disponíveis na rede Liquid. Os fundos foram enviados para um único endereço de Bitcoin, acompanhado da mensagem embutida na blockchain: "we are whitehats. contact us on chain".
Em resposta imediata, a equipe da Liquid suspendeu as operações dos seus nós de ponte (bridge nodes) e orientou as exchanges parceiras a interromperem depósitos e saques de Liquid Bitcoin (L-BTC) para evitar maiores perturbações. Outros ativos na rede, como USDT, DePix e tokens lastreados em ativos físicos, não sofreram impactos. Os integrantes da federação estão empenhados em restabelecer o funcionamento normal da rede com a máxima rapidez possível.
Dúvidas do CTO da Ledger Sobre a Identificação do Atacante como White Hat
Charles Guillemet, Diretor de Tecnologia da Ledger, empresa reconhecida por suas carteiras físicas de criptomoedas, demonstrou ceticismo quanto à alegação dos invasores de serem hackers white hats. Para Guillemet, hackers éticos geralmente não realizam transferências significativas após uma intrusão nem tentam contato via mensagens on-chain. Ele comparou o incidente com o roubo de cerca de US$ 625 milhões no caso do ataque à ponte Ronin, em 2022, onde chaves de validadores foram comprometidas.
Segundo ele, o comportamento detectado não condiz com práticas de white hats e sugere intenções maliciosas. Contudo, ressaltou que conclusões definitivas só poderão ser tiradas após investigações detalhadas, principalmente para confirmar se houve exploração de vulnerabilidades no software da Liquid.
Investigação Aponta Possível Vulnerabilidade no Software Elements
A Blockstream acompanhou o movimento dos L-BTC e constatou que as retiradas foram autenticadas através das chaves multisignatures peg-out do SideSwap. A Liquid garante que essas chaves não foram violadas. Já o SideSwap informou que, às 14h05 UTC, foi feita uma solicitação on-chain para retirada de 4.000 L-BTC, tendo a federação autorizado o pagamento de 3.996 BTC 23 minutos depois.
Há indícios sobre uma falha no software Elements, que sustenta a Liquid, possivelmente permitindo o controle não autorizado sobre as permissões peg-out. A federação e os desenvolvedores permanecem rigorosamente investigando para identificar a origem do problema.
Suspensão Temporária em Exchanges e Repercussões para o Mercado
Após o incidente, diversas exchanges especializadas em ativos digitais optaram por suspender temporariamente os serviços de depósito e retirada relacionados ao Liquid Bitcoin. Como ponte entre a mainnet do Bitcoin e a sidechain Liquid, a segurança da rede é vital para comerciantes e investidores que dependem da maior velocidade nas transações.
O volume significativo movimentado — quase toda a reserva de BTC da Liquid — causa apreensão quanto à confiança no ecossistema da rede. O mercado permanece atento às atualizações sobre a investigação do incidente e reposição dos serviços.
Este episódio evidencia os riscos inerentes às tecnologias de pontes blockchain adotadas no setor cripto, além de suscitar um olhar cauteloso sobre reivindicações de white hat em casos de brechas de segurança. O desenrolar da resposta da Liquid e eventuais posicionamentos regulatórios serão decisivos para avaliar o impacto nas soluções de bridging com sidechains.