Liquid Network: entenda o desvio de 4.000 BTC
Parte dos fundos voltou após correção, mas 598 BTC seguiram retidos pelos atacantes.

Resumo rapido
A Liquid Network foi alvo de um dos maiores incidentes recentes em uma sidechain de Bitcoin. Atacantes drenaram cerca de 4.000 BTC do federation wallet. Depois da correção, aproximadamente 3.400 BTC foram devolvidos, enquanto 598 BTC, cerca de US$ 47 milhões, seguiram retidos.
Neste artigo voce vai aprender:
- O que foi o incidente na Liquid Network.
- Quais valores foram drenados, devolvidos e retidos.
- Por que bridges e modelos federados exigem atenção.
- Quais sinais empresas e usuários devem observar.
- Medidas práticas para reduzir risco operacional em cripto.
O que aconteceu
Entre 7 e 8 de setembro, a Liquid Network sofreu um incidente que atingiu o federation wallet, a carteira que sustenta o funcionamento da rede. De acordo com as informações disponíveis, cerca de 4.000 BTC foram drenados por atacantes em pouco tempo.
Com a aplicação do patch, aproximadamente 3.400 BTC retornaram. Os atacantes, no entanto, ficaram com cerca de 598 BTC, valor estimado em torno de US$ 47 milhões. A Liquid Network foi pausada temporariamente e exchanges suspenderam depósitos e retiradas de L-BTC enquanto a situação era avaliada.
Como o ataque funcionou
A causa foi associada a um bug em Elements/SideSwap PAK. Em linguagem direta: a falha permitiu movimentar fundos sem que houvesse qualquer indicação de comprometimento das chaves da federation. Ninguém precisou roubar uma chave privada.
Esse detalhe muda a leitura do risco. Nem todo incidente em cripto nasce de um vazamento de credenciais; muitas vezes o problema está na regra que governa uma ponte, uma sidechain ou uma integração entre redes. Quando essa lógica falha, o dinheiro sai antes que alguém perceba a inconsistência.
Sinais de alerta
Para usuários e empresas que dependem de L-BTC ou de serviços conectados à Liquid Network, alguns indícios merecem monitoramento constante:
- Depósitos ou retiradas de L-BTC suspensos em exchanges.
- Rede pausada ou com funcionamento limitado.
- Comunicados sobre patch emergencial.
- Diferença entre fundos devolvidos e fundos ainda retidos.
- Dependência excessiva de uma única bridge ou sidechain para liquidez.
O caso reforça algo bem concreto: no momento em que uma rede precisa ser pausada, o problema deixa de ser técnico e vira operacional. Acesso a ativos, liquidez e confiança dos clientes entram na conta ao mesmo tempo.
O que fazer agora
Quem opera com L-BTC deve agir com cautela redobrada. A primeira medida é conferir o status oficial de cada serviço utilizado antes de enviar ou retirar fundos. Se uma exchange suspendeu operações, tentar contornar o bloqueio por canais não confirmados só amplia a exposição a golpes.
No lado corporativo, vale revisar a exposição a sidechains, bridges e ativos tokenizados. Registrar decisões, limites de exposição e planos de contingência também faz diferença, sobretudo quando há impacto financeiro relevante ou obrigação de prestar contas a reguladores e auditores.
- Evite novas movimentações enquanto houver pausa ou instabilidade.
- Confirme se a plataforma utilizada já retomou depósitos e saques.
- Reavalie limites de custódia em ativos dependentes de federation.
- Monitore comunicados sobre o patch e sobre os fundos retidos.
Checklist pratico
- Mapeie se sua empresa possui saldo, operação ou integração com L-BTC.
- Confira se exchanges e provedores suspenderam depósitos ou retiradas.
- Defina limites de exposição para bridges, sidechains e carteiras federadas.
- Documente o incidente internamente para análise de risco e compliance.
- Exija autenticação forte e controle de acesso em contas que movimentam criptoativos.
Perguntas frequentes
As chaves da federation foram comprometidas?
As informações disponíveis indicam que não houve comprometimento das chaves da federation. O incidente foi atribuído a um bug em Elements/SideSwap PAK.
Quanto foi devolvido?
Foram drenados cerca de 4.000 BTC. Após a correção, aproximadamente 3.400 BTC voltaram, enquanto cerca de 598 BTC permaneceram retidos pelos atacantes.
Por que exchanges suspenderam L-BTC?
Suspender depósitos e retiradas reduz o risco durante períodos de instabilidade. Com a rede pausada e fundos em disputa, travar movimentações evita perdas adicionais e registros inconsistentes.
Proteja sua empresa com a MFA2GO
Incidentes como o da Liquid Network mostram que risco financeiro também passa por acesso seguro. A MFA2GO ajuda empresas a reforçar autenticação, governança de acesso e proteção de contas críticas.
Conheca: Cofre Corporativo de MFA, Gestao de Acesso, Autenticacao Forte. mfa2go.com
Receba as principais noticias de ciberseguranca
Inscreva-se em nossa newsletter e receba artigos, alertas de vulnerabilidades e tendencias diretamente no seu email.
