Liquid Network perde 95% dos ativos em ataque de US$ 320 milhões

A Liquid Network, sidechain federada do Bitcoin criada pela Blockstream em 2018, perdeu cerca de 4.000 BTC em um único ataque neste domingo. O valor equivale a aproximadamente US$ 320 milhões e representa 95% de todos os ativos custodiados na rede. O episódio levanta questões sérias sobre a arquitetura de segurança de uma das soluções de segunda camada mais antigas do ecossistema Bitcoin.

O que torna o caso peculiar é a postura do atacante. Em mensagens gravadas diretamente na blockchain do Bitcoin, o hacker se apresenta como um “white hat”, alguém que explora falhas com a intenção de corrigi-las, e não de lucrar com elas. A promessa: devolver os fundos assim que a vulnerabilidade for corrigida pela equipe de desenvolvimento.

Como o ataque à Liquid Network aconteceu

A mecânica do exploit revela uma falha estrutural na forma como a Liquid processa a conversão entre L-BTC (o token que representa bitcoin dentro da sidechain) e BTC na rede principal. Segundo a equipe da SideSwap, ferramenta usada para essas conversões, o atacante enviou 4.000 L-BTC para o serviço de peg-out às 14h05 UTC.

O serviço processou a operação como legítima. Os L-BTC foram queimados na Liquid com uma autorização de peg-out válida e, 23 minutos depois, a Federação Liquid enviou 3.996 BTC para o endereço do atacante na rede principal do Bitcoin. O problema: esses L-BTC foram criados por meio de uma falha no sistema, e a SideSwap não tinha como diferenciá-los de tokens legítimos.

A chave de autorização de peg-out (PAK) da SideSwap não foi comprometida, segundo ambas as equipes. O exploit explorou uma vulnerabilidade no próprio protocolo de emissão de L-BTC, permitindo a criação de tokens sem lastro que foram aceitos como válidos pelo mecanismo de conversão.

O que diferencia este ataque de outros hacks recentes no ecossistema

O mercado cripto acumula um histórico extenso de ataques a pontes e sidechains. Só em 2022, o ecossistema cripto perdeu bilhões em exploits semelhantes, com casos emblemáticos como o da Ronin Bridge (US$ 625 milhões) e da Wormhole (US$ 320 milhões). O padrão é quase sempre o mesmo: falhas na validação de transações entre cadeias diferentes.

A diferença aqui é tripla. Primeiro, a Liquid é uma rede com oito anos de operação, o que sugere que a vulnerabilidade estava presente há tempo considerável sem ser detectada. Segundo, a rede é federada, ou seja, governada por um consórcio de empresas, e não por validadores descentralizados. Isso concentra a responsabilidade de segurança em um grupo menor de atores. Terceiro, o atacante escolheu se comunicar publicamente pela blockchain, recusando até mesmo o canal de e-mail oferecido pela Blockstream.

Essa postura on-chain é deliberada. Ao manter a conversa pública e imutável, o hacker cria um registro transparente de suas intenções, dificultando qualquer narrativa futura de que houve má-fé. É uma estratégia que vem se tornando mais comum em incidentes de segurança no universo cripto, onde a reputação do white hat pode valer mais do que o próprio saque.

Liquid Network parada: o que isso significa na prática

A rede foi pausada imediatamente após o incidente. Corretoras que operam com L-BTC suspenderam depósitos e saques do ativo. Outros tokens hospedados na Liquid, como USDT e DePix, não foram afetados pelo exploit, mas a paralisação da rede impacta todas as operações.

Para quem usa a Liquid como camada de liquidação rápida entre exchanges, o impacto é direto. A rede foi projetada justamente para oferecer transações de Bitcoin mais rápidas e baratas, atendendo principalmente traders institucionais e mesas de operação. Com a rede offline, esses participantes precisam recorrer à rede principal do Bitcoin ou a outras soluções de segunda camada, como a Lightning Network.

O atacante foi claro em suas condições para devolução: “Corrijam primeiro o bug. A rede está vulnerável neste momento, na versão mais recente do código. Certifiquem-se de que todos os nós foram atualizados com a correção. Depois, transferiremos os fundos de volta com segurança.” Até o fechamento desta análise, os 3.996 BTC permaneciam intocados no endereço de destino.

O que o episódio revela sobre sidechains federadas

O modelo federado da Liquid sempre foi alvo de críticas dentro da comunidade Bitcoin. Diferente da Lightning Network, que opera de forma descentralizada com canais de pagamento ponto a ponto, a Liquid depende de um grupo seleto de “funcionários da federação” para validar transações e custodiar os bitcoins que lastreiam os L-BTC.

Esse desenho cria um ponto de falha concentrado. Quando a vulnerabilidade permitiu a criação de L-BTC sem lastro, o mecanismo federado não tinha camadas adicionais de verificação para barrar a operação. O sistema simplesmente confiou na validade do token e liberou os bitcoins reais.

O incidente reforça um debate antigo no ecossistema: a tensão entre eficiência e segurança em soluções de segunda camada. Redes federadas oferecem velocidade e funcionalidades adicionais, mas ao custo de centralizar a confiança. Quando essa confiança falha, o impacto pode ser catastrófico, como demonstram os 95% de ativos drenados em uma única transação.

Para investidores e operadores que utilizam soluções de segunda camada, o episódio serve como lembrete de que a segurança de uma rede não se mede apenas pelo tempo de existência. Oito anos sem incidentes não garantem imunidade. O que importa é a robustez do modelo de validação e a existência de mecanismos que impeçam a criação de ativos sem lastro, independentemente de quão rápida ou conveniente a rede se proponha a ser.