Hacker rouba US$ 340 mi da Liquid Network e devolve 85% dos bitcoins

Um episódio que mistura auditoria forçada, negociação em tempo real e vulnerabilidade estrutural sacudiu o mercado cripto neste fim de semana. Um hacker identificado como “white hat” explorou uma falha na Liquid Network, rede de liquidação da Blockstream usada por diversas exchanges, e drenou aproximadamente 4.000 bitcoins do sistema. Ao câmbio do momento, o montante equivalia a cerca de US$ 340 milhões.

O invasor condicionou a devolução dos fundos à correção do bug. A Blockstream atendeu, e cerca de 3.400 BTC já retornaram ao protocolo. Ainda assim, aproximadamente 600 bitcoins, algo próximo de US$ 47 milhões, permanecem sob controle do hacker. As operações da rede seguem pausadas.

O que é a Liquid Network e por que ela importa

A Liquid Network foi lançada em 2018 pela Blockstream como uma sidechain federada do Bitcoin. Seu propósito é facilitar transferências rápidas e confidenciais entre exchanges, traders institucionais e provedores de liquidez. Em termos práticos, funciona como uma camada de liquidação paralela ao Bitcoin, permitindo que grandes volumes sejam movimentados sem congestionamento da rede principal.

A rede opera sob um modelo federado, no qual um grupo selecionado de participantes valida as transações. Esse desenho sempre gerou debate na comunidade cripto. Críticos apontam que a federação cria pontos centralizados de falha, algo que ficou exposto de forma contundente neste incidente. Diferente do Bitcoin, onde a segurança vem da descentralização massiva de mineradores, a Liquid depende da integridade de um conjunto relativamente pequeno de atores, como já abordamos em análises anteriores sobre infraestrutura cripto.

Como o ataque aconteceu e a negociação com o hacker

Detalhes técnicos completos sobre a vulnerabilidade ainda não foram divulgados publicamente. O que se sabe é que o hacker explorou um bug na carteira da rede para realizar a retirada não autorizada dos fundos. O termo “white hat” usado pela própria Liquid Network no anúncio feito no X sugere que a empresa reconhece a intenção do invasor como sendo expor uma falha, e não necessariamente roubar de forma definitiva.

A dinâmica é reveladora. O hacker estabeleceu uma condição clara: devolveria os bitcoins se a Blockstream corrigisse a vulnerabilidade. Samson Mow, ex-executivo da Blockstream, confirmou na segunda-feira que a empresa cumpriu a exigência e que 3.400 dos 4.000 BTC já haviam sido restituídos. Os aproximadamente 600 bitcoins restantes, avaliados em US$ 47 milhões, continuam fora do controle da empresa.

Esse tipo de acordo informal entre invasor e projeto não é novidade. Em 2022, o protocolo DeFi Wormhole perdeu US$ 320 milhões em um hack, e negociações com o invasor se arrastaram por meses. A diferença aqui é a velocidade da resolução parcial, algo que pode indicar tanto boa-fé do hacker quanto urgência da Blockstream em conter danos reputacionais.

Um dos maiores roubos cripto do ano e o que isso revela

Segundo o ranking Rekt, que rastreia os maiores roubos de criptomoedas da história, o incidente da Liquid Network figura entre os mais significativos registrados até agora. A cifra de US$ 340 milhões coloca o evento em patamar semelhante a hacks históricos que abalaram a confiança do mercado em infraestruturas centralizadas, tema que exploramos ao analisar os riscos de segurança em protocolos cripto.

O episódio levanta uma questão estrutural importante. A Liquid Network atende exchanges relevantes do ecossistema. Se uma rede de liquidação que processa volumes institucionais pode ser comprometida por um único bug, o risco sistêmico é real. Exchanges que dependiam da Liquid para movimentar fundos entre si ficaram temporariamente travadas, gerando impacto operacional em cadeia.

Mow afirmou que as operações permanecerão suspensas até que melhorias adicionais de segurança sejam implementadas. Não há prazo definido para o retorno, o que cria incerteza para os participantes da rede.

White hat ou extorsão com verniz ético?

A classificação do invasor como “white hat” merece escrutínio. Na definição clássica de segurança da informação, um hacker white hat identifica vulnerabilidades e as reporta ao responsável, geralmente em troca de recompensa via programas de bug bounty. Drenar US$ 340 milhões e condicionar a devolução a uma correção é uma interpretação bastante elástica do conceito.

O fato de 600 BTC permanecerem retidos reforça a ambiguidade. O hacker pode argumentar que se trata de uma “recompensa” autoatribuída pela descoberta da falha. A Blockstream, por sua vez, pode considerar o montante como perda aceitável diante da alternativa de perder a totalidade. É um cálculo pragmático, mas que normaliza uma dinâmica em que invasores definem unilateralmente os termos da negociação.

Para o mercado, a lição é conhecida mas frequentemente ignorada: auditorias de segurança rigorosas e contínuas não são opcionais, como discutimos em nossa cobertura sobre vulnerabilidades em projetos blockchain. Especialmente em protocolos que movimentam centenas de milhões de dólares.

O que isso significa para quem investe em cripto

Para o investidor, o episódio da Liquid Network reforça três pontos práticos. Primeiro, risco de contraparte existe mesmo em infraestruturas que se apresentam como sofisticadas. Segundo, a custódia própria segue sendo a forma mais segura de proteger bitcoins, já que fundos depositados em sistemas intermediários estão sujeitos a falhas que fogem do controle do investidor. Terceiro, a velocidade com que hacks acontecem no ecossistema cripto exige atenção constante à saúde dos protocolos utilizados.

O mercado de bitcoin não reagiu de forma agressiva ao evento, em parte porque a maior parte dos fundos foi devolvida rapidamente. Mas os US$ 47 milhões que permanecem retidos são um lembrete concreto de que, mesmo após sete anos de operação, a Liquid Network carregava uma vulnerabilidade capaz de comprometer centenas de milhões de dólares de uma só vez.