Vulnerabilidade ligada ao software Elements permitiu movimentação de quase 4 mil BTC; 3.400 bitcoins foram posteriormente devolvidos.
Um incidente de segurança envolvendo a Liquid Network movimentou aproximadamente 4 mil bitcoins, avaliados em cerca de US$ 320 milhões, e reacendeu uma discussão importante para quem utiliza tecnologias construídas ao redor do Bitcoin. A ocorrência foi divulgada em 6 de setembro de 2026 e levou a rede a interromper temporariamente suas atividades enquanto desenvolvedores investigavam a vulnerabilidade. Cerca de 95% dos bitcoins mantidos na carteira da federação chegaram a ser retirados. (Reuters)
O episódio, porém, exige uma distinção fundamental: a blockchain principal do Bitcoin não foi hackeada. O problema ocorreu na Liquid, uma sidechain criada para oferecer transferências mais rápidas, confidenciais e recursos adicionais utilizando bitcoins representados como L-BTC. Posteriormente, 3.400 BTC foram devolvidos, equivalentes a aproximadamente 85% dos recursos envolvidos. (The Block) Para o investidor brasileiro, o caso oferece uma oportunidade para entender por que usar BTC diretamente na rede Bitcoin não apresenta exatamente os mesmos riscos que utilizar sidechains, pontes e outros sistemas construídos sobre ela.
O que aconteceu com os quase 4 mil BTC da Liquid Network?
A ocorrência começou em 6 de setembro, quando aproximadamente 4 mil BTC foram retirados da carteira da Liquid Federation, que mantinha cerca de 4.200 bitcoins antes do incidente. Os recursos passaram pelo mecanismo de retirada da SideSwap, uma plataforma autorizada a processar operações de saída da rede. Inicialmente, a Liquid informou que a chave utilizada nesse processo não havia sido comprometida, o que tornou necessário investigar como uma movimentação dessa dimensão conseguiu passar pelos mecanismos existentes. Como precaução, a rede interrompeu novas transações, desativou temporariamente componentes da ponte e exchanges suspenderam depósitos e retiradas envolvendo L-BTC. (Reuters)
Uma análise técnica publicada pela empresa de segurança CertiK atribuiu o problema a uma vulnerabilidade no Elements, software de código aberto sobre o qual a Liquid é construída. Segundo a investigação, a falha estava relacionada ao mecanismo utilizado para armazenar em cache verificações criptográficas de range proofs, componentes empregados nas transações confidenciais da rede. Em determinadas condições, entradas diferentes poderiam ser associadas incorretamente a uma verificação anteriormente considerada válida. O ataque teria explorado essa situação para criar L-BTC sem o respaldo correspondente e, posteriormente, convertê-los em bitcoins nativos por meio do mecanismo de peg-out. A CertiK calcula que aproximadamente 3.998,5 L-BTC foram afetados. (CertiK)
O desenvolvimento seguinte foi incomum até mesmo para os padrões do mercado de criptomoedas. Os responsáveis se apresentaram como “white hats”, termo normalmente utilizado para pesquisadores que identificam vulnerabilidades com intenção de colaborar com a correção de sistemas. Eles passaram a se comunicar com a Blockstream utilizando mensagens incorporadas a transações Bitcoin e textos protegidos por PGP. Depois que a Blockstream informou que os nós envolvidos na ponte haviam recebido correções, uma transação registrada no bloco 965.950 devolveu exatamente 3.400 BTC à carteira da federação. Aproximadamente 598,5 BTC, avaliados então em cerca de US$ 47 milhões, continuavam fora da carteira. (The Block)
Por que a falha da Liquid não significa que o Bitcoin foi hackeado?
Essa diferença é essencial para compreender o episódio. A Liquid é uma sidechain do Bitcoin, ou seja, uma blockchain separada que utiliza BTC bloqueado na rede principal como base para emitir L-BTC dentro de seu próprio ambiente. Quando um usuário movimenta bitcoins para a Liquid, esses BTC ficam associados à infraestrutura da federação enquanto uma representação correspondente circula na sidechain. Isso permite oferecer características específicas, como transações confidenciais, emissão de ativos e liquidações voltadas a exchanges e participantes institucionais. Ao mesmo tempo, introduz componentes e modelos de confiança que não existem da mesma maneira quando o usuário simplesmente mantém BTC diretamente na blockchain do Bitcoin. (The Block)
No incidente de setembro, não houve evidência de quebra da criptografia do Bitcoin, alteração das regras de consenso da rede principal ou comprometimento generalizado das chaves privadas dos usuários da blockchain. A própria Liquid afirmou que a chave de autorização utilizada no processo de retirada não havia sido comprometida. A investigação apontou, em vez disso, para uma vulnerabilidade no Elements que permitiu criar L-BTC de maneira indevida antes de utilizar um processo de retirada válido. Isso explica como bitcoins reais mantidos pela federação puderam sair da carteira mesmo sem uma invasão direta da blockchain do Bitcoin. (The Block)
A diferença pode ser resumida pela arquitetura. Na camada principal, a validade das transações Bitcoin é verificada pela rede de nós que aplicam as regras de consenso do protocolo. Em uma sidechain, o usuário passa a depender também das regras, do software, das pontes e dos mecanismos responsáveis pela conversão entre os dois ambientes. A Liquid utiliza uma federação para administrar elementos dessa infraestrutura e garantir os bitcoins que dão suporte ao L-BTC. Portanto, uma vulnerabilidade nessa camada adicional pode afetar seus usuários sem comprometer tecnicamente o Bitcoin como protocolo.
Para quem acompanha o setor, isso demonstra por que expressões como “Bitcoin foi hackeado” precisam ser tratadas com cautela. Exchanges, carteiras, pontes, sidechains e protocolos podem sofrer ataques mesmo quando a rede Bitcoin continua operando normalmente. Quanto mais camadas são adicionadas entre o usuário e o BTC nativo, mais componentes tecnológicos precisam funcionar corretamente. Isso não significa que todas essas soluções sejam inseguras, mas evidencia que cada arquitetura possui um conjunto próprio de riscos que precisa ser avaliado separadamente.
O que o investidor de Bitcoin pode aprender com o incidente?
A principal lição é que BTC, L-BTC e saldo mantido em uma plataforma não representam exatamente a mesma exposição tecnológica. Bitcoin mantido diretamente em um endereço da rede principal sob controle das próprias chaves depende fundamentalmente da segurança dessas chaves e do protocolo Bitcoin. Já um ativo representado em outra rede pode adicionar riscos de software, mecanismos de ponte, validadores, federações e infraestrutura operacional. O caso da Liquid tornou essa diferença particularmente visível porque quase 4 mil BTC saíram de uma carteira que possuía aproximadamente 4.200 bitcoins antes da ocorrência. (The Block)
Isso também ajuda a explicar por que autocustódia não significa apenas retirar moedas de uma exchange. Um investidor pode controlar pessoalmente as chaves de um token representando Bitcoin em outra blockchain e, ainda assim, continuar exposto ao mecanismo responsável por manter a paridade desse ativo com BTC. A pergunta relevante passa a ser não apenas “quem possui minhas chaves?”, mas também “qual tecnologia garante que esse ativo pode ser convertido novamente em Bitcoin?”. Sidechains podem trazer benefícios importantes de velocidade, privacidade ou funcionalidades adicionais, porém essas vantagens vêm acompanhadas de pressupostos técnicos diferentes daqueles encontrados na camada principal.
Outro ponto importante é a transparência proporcionada pela própria blockchain. Parte das negociações entre Blockstream e os responsáveis ocorreu por meio de mensagens registradas em transações Bitcoin, e a devolução dos 3.400 BTC pôde ser verificada publicamente. (The Block) Isso demonstra uma característica singular das redes públicas: movimentações financeiras relevantes podem ser acompanhadas independentemente por pesquisadores, empresas de segurança e usuários. Essa transparência, contudo, não elimina vulnerabilidades existentes no software construído sobre a blockchain.
O episódio não deve ser interpretado como recomendação para abandonar sidechains nem como argumento para comprar ou vender Bitcoin. Tecnologias diferentes atendem a necessidades diferentes e carregam riscos próprios. Para investidores brasileiros, o ponto mais útil é compreender a infraestrutura utilizada antes de movimentar patrimônio: quem controla as chaves, como funciona a ponte, quais são os mecanismos de recuperação e quais dependências existem além da blockchain principal. Em um mercado que evolui rapidamente, entender essas diferenças pode ser tão importante quanto acompanhar a cotação do BTC.
A devolução de 3.400 BTC reduziu significativamente o impacto financeiro imediato do incidente, enquanto desenvolvedores trabalharam em correções e na preparação da retomada coordenada da Liquid. Em 8 de setembro, aproximadamente 598,5 BTC ainda permaneciam fora da carteira da federação, segundo as informações disponíveis, e a rede preparava seu reinício após atualizações de segurança. (The Block) O episódio continuará sendo relevante mesmo depois da normalização das operações porque expôs, na prática, como uma vulnerabilidade em uma camada construída ao redor do Bitcoin pode colocar uma grande quantidade de BTC em risco.
Para o ecossistema Bitcoin, a mensagem tecnológica é clara: a segurança da camada principal não é automaticamente herdada por todas as aplicações construídas sobre ela. Sidechains, pontes e soluções de segunda camada podem ampliar enormemente as possibilidades do Bitcoin, mas também adicionam código e modelos de confiança que precisam ser auditados continuamente. O investidor não precisa dominar criptografia para compreender essa diferença. Saber onde o BTC está, quem controla sua movimentação e quais sistemas existem entre o usuário e a blockchain já é um passo importante para avaliar riscos de maneira mais consciente.
Fontes
- Reuters — Liquid Network registra retirada de cerca de US$ 320 milhões em Bitcoin
- The Block — Liquid devolve 3.400 BTC após correção da vulnerabilidade
- The Block — Liquid Network interrompe operações após incidente com aproximadamente 4 mil BTC
- CertiK — análise técnica da vulnerabilidade na Liquid Network e no Elements
- Cointelegraph — 3.400 BTC retornam enquanto Liquid prepara retomada da rede
