O que aconteceu

Entre 7 e 8 de setembro, a Liquid Network sofreu um incidente que atingiu o federation wallet, a carteira que sustenta o funcionamento da rede. De acordo com as informações disponíveis, cerca de 4.000 BTC foram drenados por atacantes em pouco tempo.

Com a aplicação do patch, aproximadamente 3.400 BTC retornaram. Os atacantes, no entanto, ficaram com cerca de 598 BTC, valor estimado em torno de US$ 47 milhões. A Liquid Network foi pausada temporariamente e exchanges suspenderam depósitos e retiradas de L-BTC enquanto a situação era avaliada.

Como o ataque funcionou

A causa foi associada a um bug em Elements/SideSwap PAK. Em linguagem direta: a falha permitiu movimentar fundos sem que houvesse qualquer indicação de comprometimento das chaves da federation. Ninguém precisou roubar uma chave privada.

Esse detalhe muda a leitura do risco. Nem todo incidente em cripto nasce de um vazamento de credenciais; muitas vezes o problema está na regra que governa uma ponte, uma sidechain ou uma integração entre redes. Quando essa lógica falha, o dinheiro sai antes que alguém perceba a inconsistência.

Sinais de alerta

Para usuários e empresas que dependem de L-BTC ou de serviços conectados à Liquid Network, alguns indícios merecem monitoramento constante:

• Depósitos ou retiradas de L-BTC suspensos em exchanges.
• Rede pausada ou com funcionamento limitado.
• Comunicados sobre patch emergencial.
• Diferença entre fundos devolvidos e fundos ainda retidos.
• Dependência excessiva de uma única bridge ou sidechain para liquidez.

O caso reforça algo bem concreto: no momento em que uma rede precisa ser pausada, o problema deixa de ser técnico e vira operacional. Acesso a ativos, liquidez e confiança dos clientes entram na conta ao mesmo tempo.

O que fazer agora

Quem opera com L-BTC deve agir com cautela redobrada. A primeira medida é conferir o status oficial de cada serviço utilizado antes de enviar ou retirar fundos. Se uma exchange suspendeu operações, tentar contornar o bloqueio por canais não confirmados só amplia a exposição a golpes.

No lado corporativo, vale revisar a exposição a sidechains, bridges e ativos tokenizados. Registrar decisões, limites de exposição e planos de contingência também faz diferença, sobretudo quando há impacto financeiro relevante ou obrigação de prestar contas a reguladores e auditores.

• Evite novas movimentações enquanto houver pausa ou instabilidade.
• Confirme se a plataforma utilizada já retomou depósitos e saques.
• Reavalie limites de custódia em ativos dependentes de federation.
• Monitore comunicados sobre o patch e sobre os fundos retidos.

Checklist pratico

1. Mapeie se sua empresa possui saldo, operação ou integração com L-BTC.
2. Confira se exchanges e provedores suspenderam depósitos ou retiradas.
3. Defina limites de exposição para bridges, sidechains e carteiras federadas.
4. Documente o incidente internamente para análise de risco e compliance.
5. Exija autenticação forte e controle de acesso em contas que movimentam criptoativos.

Perguntas frequentes

As chaves da federation foram comprometidas?

As informações disponíveis indicam que não houve comprometimento das chaves da federation. O incidente foi atribuído a um bug em Elements/SideSwap PAK.

Quanto foi devolvido?

Foram drenados cerca de 4.000 BTC. Após a correção, aproximadamente 3.400 BTC voltaram, enquanto cerca de 598 BTC permaneceram retidos pelos atacantes.

Por que exchanges suspenderam L-BTC?

Suspender depósitos e retiradas reduz o risco durante períodos de instabilidade. Com a rede pausada e fundos em disputa, travar movimentações evita perdas adicionais e registros inconsistentes.

Conheca: Cofre Corporativo de MFA, Gestao de Acesso, Autenticacao Forte. mfa2go.com

Fontes: