Um ataque hacker Bitcoin resultou no roubo de impressionantes US$ 320 milhões em ativos digitais, após a invasão de uma blockchain crucial utilizada por diversas exchanges de criptomoedas para a movimentação de Bitcoin. Este incidente, que afetou principalmente a Liquid Network, marca mais um episódio em uma série de violações de segurança que têm desafiado a confiança no ecossistema de moedas digitais e levantado sérias questões sobre a robustez das salvaguardas existentes para ativos digitais.
A operadora da plataforma, Liquid Network, detalhou que aproximadamente 4 mil dos 4,2 mil Bitcoins mantidos em uma de suas carteiras foram subtraídos. A informação foi divulgada pela própria empresa em uma publicação na plataforma X, onde também foi levantada a hipótese de que os responsáveis pelo ataque sejam hackers do tipo “white hat” – indivíduos que, embora explorem vulnerabilidades de segurança, frequentemente atuam com a intenção de devolver os fundos, por vezes em troca de uma recompensa. Em resposta imediata ao ocorrido, a Liquid Network informou ter interrompido todas as novas transações na rede e assegurou que os membros da Federação estão “trabalhando ativamente para resolver” a situação e restaurar a normalidade operacional.
Ataque Hacker: US$ 320 Milhões em Bitcoin Roubados da Liquid Network
Apesar da gravidade inicial do roubo, um desdobramento crucial ocorreu nas horas seguintes. Alex Thorn, chefe de pesquisa da renomada empresa de criptomoedas Galaxy Digital Inc., confirmou em uma postagem no X que os hackers devolveram uma parcela significativa dos Bitcoins roubados. Segundo Thorn, 3.400 Bitcoins foram retornados à Liquid Federation, embora os invasores aparentemente tenham retido cerca de 598.5 BTC, o que equivale a aproximadamente US$ 47 milhões. Esta devolução parcial corrobora a teoria inicial de que se tratava de uma ação de “white hat hackers”, que muitas vezes visam demonstrar falhas de segurança em vez de simplesmente subtrair fundos para benefício próprio.
Detalhes do Ataque e Ação dos Hackers
A comunicação entre os hackers e a Blockstream, empresa por trás da Liquid Network, foi um elemento incomum e intrigante do incidente. Mensagens trocadas entre as partes foram incorporadas a pequenas transações de Bitcoin, conforme dados do rastreador de blockchain Mempool. Nessas comunicações, os hackers indicaram que restituiriam os fundos assim que tivessem a confirmação de que a vulnerabilidade explorada havia sido efetivamente corrigida. Este modus operandi reforça a percepção de que o ataque tinha um objetivo além do mero ganho financeiro, buscando expor uma falha crítica na infraestrutura da rede. Os fundos foram inicialmente retirados por meio da SideSwap, uma plataforma de liquidação autorizada a processar transferências da Liquid, contudo, a chave de segurança principal não foi comprometida, o que sugere uma falha de outra natureza.
Aneirin Flynn, CEO da empresa de tecnologia de segurança cibernética FailSafe, corroborou esta análise, afirmando que as evidências preliminares apontavam para um “bug” que possibilitava a emissão de Liquid Bitcoin, ou L-BTC, de forma indevida. Esta falha no mecanismo de criação da moeda secundária da Liquid teria sido o vetor para a drenagem dos ativos, evidenciando uma vulnerabilidade mais complexa na lógica de funcionamento da sidechain.
Impacto na Confiança e Segurança Cibernética
Este ataque à Liquid Network não é um evento isolado, mas sim o mais recente de uma série de invasões que têm lançado uma sombra sobre a segurança cibernética no setor de criptomoedas. Recentemente, a indústria presenciou um invasor drenar US$ 6 milhões de uma plataforma de empréstimos de ativos digitais com ligações à Crypto.com. Anteriormente, em agosto, um ataque à popular carteira offline de Bitcoin Coldcard gerou intensos questionamentos sobre qual seria a maneira mais segura de armazenar ativos digitais. Tais eventos, embora compreensivelmente abalem a confiança dos consumidores e investidores, também servem como um alerta para a necessidade urgente de aprimoramento das salvaguardas de infraestrutura crítica.
Ziqing Ang, chefe de política para a Ásia-Pacífico da TRM Labs, sublinhou a importância desses incidentes ao afirmar que eles “destacam onde as salvaguardas da infraestrutura crítica precisam ser fortalecidas e por que uma segurança abrangente em toda a infraestrutura é essencial para os operadores”. A recorrência de ataques de grande escala impõe uma reavaliação contínua e um investimento robusto em protocolos de segurança para proteger o crescente volume de valor movimentado no universo das criptomoedas. A complexidade do ecossistema e a descentralização, que são pilares das criptos, também apresentam desafios únicos para a implementação de medidas de segurança unificadas e infalíveis.
Para entender mais sobre a tecnologia que serve de base para as criptomoedas e seus mecanismos de segurança, consulte este artigo informativo sobre o que é blockchain e como funciona.
Imagem: infomoney.com.br
A Liquid Network e Seu Funcionamento
A Liquid Network, fundamental para este incidente, foi estabelecida em 2018 pela Blockstream Corp., uma proeminente empresa de tecnologia blockchain cofundada pelo criptógrafo e entusiasta do Bitcoin Adam Back. A rede opera como uma “sidechain”, ou seja, uma blockchain secundária que atua em paralelo à blockchain principal do Bitcoin. Seu propósito primordial é oferecer um método mais rápido e econômico para a liquidação de transações, já que a rede principal do Bitcoin pode, em momentos de congestionamento, enfrentar lentidão e custos elevados.
O mecanismo da Liquid envolve a emissão de Liquid Bitcoin (L-BTC) em troca de Bitcoins reais, que são então “bloqueados” na rede principal. Essa troca permite que as exchanges e outras entidades movimentem L-BTC na sidechain de forma mais ágil, garantindo que os ativos originais estejam seguros e que o valor seja representado de maneira fidedigna. Atualmente, a Liquid Network é administrada por uma federação robusta, composta por mais de 80 exchanges, empresas de infraestrutura e gestoras de ativos, o que demonstra sua relevância e abrangência no mercado. Entre as grandes exchanges que utilizam a Liquid, a Blockstream lista nomes como BTSE e Bitfinex, sendo esta última parte da mesma empresa controladora da Tether, a maior emissora de stablecoins do mundo. A BitMEX, que anunciou o encerramento de suas operações, também era usuária da rede.
Mecanismo da Invasão e Implicações Futuras
A complexidade do ataque, conforme investigações preliminares, aponta para uma falha no sistema de emissão de L-BTC, a representação do Bitcoin na sidechain da Liquid. Este “bug” teria permitido aos hackers gerar L-BTC de forma não autorizada, subvertendo o mecanismo de bloqueio dos Bitcoins reais. A invasão, portanto, expõe uma fragilidade crucial na arquitetura de segurança que sustenta a confiança na equivalência entre L-BTC e Bitcoin real.
O incidente da Liquid Network serve como um lembrete contundente das vulnerabilidades inerentes a sistemas complexos de criptomoedas, mesmo aqueles que são projetados com foco em segurança e eficiência. As implicações futuras de ataques como este vão além do prejuízo financeiro imediato, afetando a percepção pública sobre a estabilidade e a confiabilidade dos ativos digitais. A necessidade de auditorias constantes, a implementação de protocolos de segurança multicamadas e a colaboração entre os participantes do ecossistema tornam-se cada vez mais evidentes para garantir a integridade e a continuidade do mercado de criptoativos.
Confira também: Investir em Imóveis na Região dos Lagos
Em suma, o roubo de US$ 320 milhões em Bitcoin da Liquid Network, seguido pela devolução parcial dos fundos, destaca a natureza volátil e os desafios de segurança presentes no universo das criptomoedas. Este evento reforça a urgência de aprimoramento contínuo das defesas cibernéticas e a necessidade de uma infraestrutura mais resiliente para proteger os ativos digitais. Mantenha-se atualizado sobre os desdobramentos deste e outros temas relevantes acompanhando nossa editoria de Economia.
Crédito da Imagem: © 2026 Bloomberg L.P.
