Uma invasão sofisticada a uma das carteiras da Liquid Network resultou no desvio de cerca de US$ 320 milhões em Bitcoin, marcando um dos maiores incidentes de segurança já registrados em uma infraestrutura de blockchain secundária. Os atacantes subtraíram 4 mil BTC do total de 4,2 mil BTC que estavam sob custódia no alvo do ataque, obrigando a rede a congelar imediatamente a realização de novas transações.

O episódio colocou em xeque a arquitetura de confiança utilizada pela plataforma, que funciona como uma camada paralela ao Bitcoin e depende de um consórcio de instituições para validar movimentações. A devolução de parte expressiva dos valores roubados, 3,4 mil BTC horas depois, não eliminou as preocupações sobre a exposição de fundos institucionais a ambientes operacionais criticamente interconectados.

Liquid Network e o modelo de custódia federada exposto pela invasão

Desenvolvida pela Blockstream Corp. em 2018, a Liquid Network se posiciona como uma sidechain destinada a ampliar a velocidade e a confidencialidade das operações com Bitcoin e outros ativos digitais. Tendo Adam Back entre os fundadores, a iniciativa ganhou escala institucional ao atrair mais de 80 exchanges, empresas de infraestrutura e gestoras de ativos para sua federação, incluindo nomes como BTSE, Bitfinex, Tether e BitMEX.

Diferentemente de redes que operam por mecanismos abertos de validação, a Liquid adota um consórcio fechado no qual membros aprovados compartilham responsabilidades sobre a gestão da ponte e a custódia descentralizada das reservas de bitcoin. O ataque demonstra que, mesmo com múltiplos agentes institucionais supervisionando as operações, a superfície de ataque permanece quando há concentração de chaves privadas em um único ponto operacional.

Da detecção à suspensão temporária das transferências

A subtração de 4 mil BTC dos 4,2 mil BTC que estavam depositados na carteira comprometida só foi percebida depois que o processo de drenagem já havia causado um rombo bilionário. Ao tomarem ciência da movimentação atípica, os responsáveis pela rede optaram por interromper todos os novos fluxos transacionais enquanto auditavam o caso.

Em nota publicada no perfil oficial da Liquid Network no X, a plataforma reconheceu que as carteiras dos usuários seriam impactadas e apresentou desculpas formais pelos transtornos. Em seguida, os administradores da rede afirmaram que os membros da Federação estavam trabalhando ativamente para corrigir as falhas e devolver a normalidade operacional, sob coordenação técnica da Blockstream.

Devolução parcial: 3,4 mil BTC retornam, mas 598,5 BTC seguem sob controle dos hackers

Na noite de segunda-feira, em Londres, os invasores iniciaram a restituição de parte dos ativos drenados. O movimento devolveu 3,4 mil BTC aos cofres da Liquid Network, montante equivalente a 85% dos recursos originalmente retirados da carteira.

Notícias Relacionadas

Nem todo o montante retornou, porém. Os cibercriminosos mantiveram 598,5 BTC, valor aproximado de US$ 47 milhões, sob seus domínios. Os fundos remanescentes passaram a circular via SideSwap, protocolo que permite trocas entre partes sem depender de exchanges centralizadas, ao mesmo tempo em que as próprias transações na blockchain apresentaram mensagens em campos OP_RETURN que indicavam interlocução entre os invasores e a equipe da Blockstream.

Onda recente de ataques acirra debate sobre segurança de carteiras

O caso na Liquid Network ocorre em meio a uma sequência de incidentes de grandes proporções no universo cripto. Na semana anterior ao anúncio, uma plataforma de empréstimos ligada à Crypto.com perdeu US$ 6 milhões para um atacante, expondo fragilidades em contratos inteligentes e na gestão de liquidez.

Poucas semanas antes, a fabricante de carteiras offline Coldcard também havia sido alvo de um ataque, ainda que o impacto concreto tenha sido limitado. A sucessão de invasões evidencia que o problema não é restrito a exchanges centralizadas ou protocolos de finanças descentralizadas; até mesmo fornecedores de segurança e infraestrutura crítica enfrentam desafios crescentes para proteger chaves privadas em escala.

Impacto institucional e vigilância redobrada no mercado cripto

O dreno de US$ 320 milhões não somente impôs perdas significativas a detentores de Bitcoin vinculados à Liquid Network, como também reacendeu discussões sobre resiliência operacional em sidechains que processam valores corporativos elevados. A rápida restituição de 85% dos ativos não elimina a necessidade de revisão de protocolos de emergência e seguros contra movimentações não autorizadas.

Para gestores de ativos digitais e tesourarias de exchanges, o caso serve como um alerta sobre a necessidade de diversificar a infraestrutura de custódia e implementar monitoramento contínuo em tempo real. Você pode acompanhar as cotações e os destaques do mercado de investimentos em tempo real aqui na SpaceMoney.

A tendência é que a Liquid Network, os membros da Federação e a própria Blockstream promovam uma revisão profunda nas políticas de acesso e autenticação, além de maior transparência sobre as salvaguardas dos BTC detidos pela plataforma. O desfecho das comunicações on-chain nos dias seguintes será decisivo para dimensionar o impacto definitivo do incidente sobre a credibilidade do modelo federado.

Assuntos