Hacker da Liquid Network devolve 3.400 BTC após correção de vulnerabilidade

Traders Union
Todas as Notícias
Criptomoedas
Atacante da Liquid devolve 3.400 BTC

Todas as notícias

Principais Notícias

Escolhas dos editores

Ações

Criptomoedas

Economia

Moedas

Commodities

Negócios e Riqueza

Vozes do Mercado

Pavlo Kot

08.09.2026

Hacker da Liquid Network devolve 3.400 BTC após correção de vulnerabilidade — Atacante da Liquid devolve 3.400 BTC após correção de bug

O suposto hacker white-hat que retirou cerca de 4.000 BTC da carteira federada da Liquid Network devolveu 3.400 BTC após a correção da vulnerabilidade. Cerca de 598,5 BTC, avaliados em US$ 47,3 milhões, permaneceram no endereço do atacante.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

O incidente ocorreu em 6 de setembro, quando aproximadamente 4.000 BTC, avaliados em cerca de US$ 320 milhões, foram retirados da carteira federada. Em seguida, a Liquid pausou a rede, desativou seus nós de ponte e solicitou que as exchanges suspendessem depósitos e saques de LBTC.

De acordo com The Block, o atacante entrou em contato com a desenvolvedora da rede, Blockstream, por meio de mensagens OP_RETURN na blockchain do Bitcoin e texto criptografado com PGP. O atacante afirmou que os fundos só seriam devolvidos após a correção do bug em todos os nós.

Blockstream corrigiu a vulnerabilidade antes da devolução dos fundos

Em uma mensagem no bloco 965.875, o hacker exigiu que a Blockstream primeiro "corrigisse o bug" e garantisse que todos os nós estivessem atualizados.

Blockstream posteriormente enviou uma mensagem on-chain assinada com PGP informando que os nós de ponte haviam sido corrigidos e que os fundos poderiam ser devolvidos com segurança. A assinatura correspondia à chave de segurança publicada pela empresa.

O hacker então transferiu 3.400 BTC de volta para o endereço da federação no bloco 965.950. Isso representou cerca de 85% dos fundos retirados.

Cerca de 598,5 BTC permaneceram na carteira do atacante, avaliados em US$ 47,3 milhões no momento da publicação. Ainda não está claro se o hacker pretende devolver o valor restante.

Inicialmente, a Blockstream tentou contatar o hacker por meio de uma transação no bloco 965.822 e pediu que o atacante entrasse em contato com a equipe de segurança da empresa. Em resposta, o hacker afirmou que a maior parte do Bitcoin seria devolvida assim que a vulnerabilidade fosse corrigida.

Bug no software Elements causou o incidente

A retirada ocorreu por meio do serviço SideSwap Peg-out. Segundo a plataforma, 4.000 LBTC foram enviados e posteriormente queimados com autorização válida, após o que a Liquid Federation liberou 3.996 BTC para o usuário.

A Blockstream posteriormente determinou que os LBTC usados na transação foram criados devido a um bug no software Elements. A SideSwap ressaltou que seus sistemas e a Chave de Autorização de Peg-out não foram comprometidos.

Após o incidente, a Liquid desativou seus nós de ponte, enquanto as exchanges suspenderam depósitos e saques de LBTC. A SideSwap também interrompeu swaps, além das operações de Peg-in e Peg-out, até que a rede retome totalmente as operações.

Anteriormente, a blockchain Cronos, fortemente associada à Crypto.com, foi completamente paralisada após um ataque à Tectonic, o maior protocolo de empréstimos do seu ecossistema. As perdas preliminares do incidente foram estimadas em cerca de US$ 75 milhões.

O ataque levou à suspensão temporária das operações da rede enquanto os desenvolvedores investigavam a causa do incidente e trabalhavam para restaurar a segurança da infraestrutura.

Anteriormente, também noticiamos que a fabricante de carteiras físicas Coldcard reforçou seus mecanismos de segurança após um ataque de US$ 112 milhões a carteiras de criptomoedas. O incidente voltou a chamar atenção para os riscos de armazenar grandes quantidades de ativos digitais e para a segurança da infraestrutura do Bitcoin.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?