Falha na Liquid permitiu resgate de quase 4.000 BTC sem lastro

A falha de segurança na Liquid, em setembro de 2026, atingiu justamente o mecanismo que deveria garantir que cada L-BTC tivesse cobertura em bitcoin. Segundo os relatos, agentes não identificados — que se apresentaram como “white hats” — exploraram um bug no software Elements para criar L-BTC sem que houvesse BTC equivalente guardado em reserva. Em seguida, usaram o procedimento regular de retirada da rede, o peg-out, para receber bitcoin real da carteira da Federação Liquid. 1435

O impacto foi enorme: aproximadamente 4.000 BTC deixaram uma reserva que antes tinha cerca de 4.200 BTC — algo próximo de 95% do saldo. Na cotação reportada à época, a retirada valia cerca de US$ 320 milhões. 1214

Em termos simples: como o resgate funcionou

O L-BTC é um ativo da Liquid que, em tese, representa BTC mantido sob custódia pela federação que opera a rede. No modelo esperado, o usuário deposita BTC na rede principal do Bitcoin e recebe a quantidade correspondente em L-BTC na Liquid. Mais tarde, pode fazer o caminho inverso: entrega ou destrói o L-BTC e recebe BTC da reserva por meio de um peg-out.

A vulnerabilidade teria rompido a primeira etapa dessa lógica: permitiu criar L-BTC sem o depósito correspondente de BTC. Os responsáveis então enviaram cerca de 4.000 L-BTC ao serviço de peg-out da SideSwap. A SideSwap processou a ordem pelo fluxo normal, queimou os L-BTC recebidos e registrou uma autorização válida; depois disso, a Federação Liquid liberou 3.996 BTC para o endereço de Bitcoin indicado. 3539

O ponto central é que a chave PAK (Peg-out Authorization Key) da SideSwap foi usada no resgate, mas não teria sido comprometida — assim como as demais chaves da federação. O problema reportado foi anterior: o sistema não conseguiu identificar que aqueles L-BTC haviam sido emitidos de forma ilegítima antes de aceitá-los no resgate. 3353

O caminho dos recursos pela SideSwap

A sequência descrita nos relatos foi a seguinte:

1. Uma falha no Elements permitiu emitir L-BTC sem reserva correspondente em BTC.
2. Os responsáveis enviaram aproximadamente 4.000 L-BTC ao serviço de peg-out da SideSwap.
3. A SideSwap tratou os ativos como fundos válidos de um cliente, queimou os L-BTC na Liquid e registrou uma autorização de retirada válida.
4. A Federação Liquid enviou cerca de 3.996 BTC da reserva na rede principal para o endereço do destinatário. 3539

Em outras palavras, o mecanismo de retirada aparentemente executou o que foi programado para fazer, mas recebeu um ativo que não deveria existir. Um processo de resgate com aparência legítima transformou L-BTC sem lastro em BTC reais da reserva federada.

Mensagens na blockchain e a devolução parcial

Quem controlava os BTC usou transações de Bitcoin com dados em OP_RETURN para se comunicar publicamente, incluindo uma mensagem em que se identificava como “whitehats”. A Blockstream respondeu com uma mensagem assinada por PGP e registrada na blockchain após informar que os nós de ponte haviam sido corrigidos. 745

Os agentes disseram inicialmente que devolveriam a maior parte dos recursos depois que a vulnerabilidade fosse corrigida. Em 7 de setembro, devolveram 3.400 BTC ao endereço de peg da Liquid. Cerca de 598,5 BTC ficaram no endereço controlador — aproximadamente 15% do montante retirado, estimados então entre US$ 47 milhões e US$ 48 milhões. 4445

A descrição “white hat” deve ser entendida como uma alegação dos próprios envolvidos, e não como uma conclusão jurídica ou de segurança. A parcela retida foi tratada em reportagens como uma recompensa implícita, mas os materiais disponíveis não demonstram que tenha existido um acordo prévio de programa de recompensa por falhas. 4445

Resposta de emergência da Liquid e da Blockstream

As medidas imediatas incluíram desativar nós de ponte e interromper novas transações. Corretoras foram avisadas para suspender, ou se preparar para suspender, depósitos e saques de L-BTC. A Liquid reconheceu que as carteiras da rede seriam afetadas enquanto os membros da federação trabalhavam na restauração do serviço. 123353

A paralisação reduziu a possibilidade de novas operações pela ponte, mas também expôs uma característica essencial do modelo: a Liquid é uma rede federada, cujos operadores podem intervir operacionalmente numa emergência. Isso pode ajudar a conter um incidente, embora seja diferente do modelo de consenso aberto e sem permissão do Bitcoin.

A Liquid declarou que outros ativos emitidos na sidechain — como USDT, DePix e emissões de ativos do mundo real (RWA) — não foram diretamente afetados por essa exploração. A exposição imediata se concentrou em detentores de L-BTC e em serviços que dependiam de depósitos, retiradas ou operações de peg desse ativo. 113353

O que o caso revela sobre o lastro do L-BTC

A promessa econômica central da Liquid é que o L-BTC tenha cobertura de um para um em BTC sob custódia da federação. A blockchain do Bitcoin, porém, não fiscaliza essa relação por conta própria. Ela depende de que a lógica de emissão e validação da Liquid, os procedimentos de custódia e assinatura da federação e o processo de entrada e saída de ativos funcionem corretamente em conjunto.

O incidente ilustra por que toda a cadeia de verificações é relevante. Controles robustos de custódia ou uma autorização válida de peg-out não bastam se uma falha de emissão permite que uma reivindicação falsa entre no sistema. Quando esse L-BTC sem lastro foi aceito para resgate, ele passou a disputar a mesma reserva finita de BTC que deveria cobrir os L-BTC legítimos. 143539

A regra de segurança é simples de enunciar, mas difícil de garantir: cada unidade de um ativo embrulhado que possa ser resgatada precisa ter lastro verificável, e o sistema de resgate precisa recusar ativos cuja emissão viole essa regra.

Mais um sinal de risco na infraestrutura cripto

O caso Liquid não foi um roubo convencional de chave privada. O foco esteve na validação de software e na infraestrutura de resgate — uma superfície de ataque cada vez mais relevante no setor cripto.

A CertiK registrou mais de US$ 1,31 bilhão em perdas em 344 incidentes de segurança no primeiro semestre de 2026. Desconsiderando a violação excepcional da Bybit na comparação com o ano anterior, o relatório estimou que as perdas foram cerca de 28% maiores na base anual. 19 A CoinGecko, por sua vez, contabilizou US$ 3,63 bilhões roubados em 245 incidentes documentados entre janeiro de 2025 e julho de 2026; ataques à cadeia de suprimentos, explorações de contratos inteligentes e roubo de chaves estiveram entre as principais causas. 17

A lição vai além de uma única sidechain: sistemas que fazem ponte, embrulham ativos ou permitem resgates precisam testar suas premissas de lastro de ponta a ponta. Uma única falha na validação da emissão pode transformar uma retirada aparentemente normal na rota de saída dos ativos de reserva.