Blockstream cobra devolução de 600 bitcoins restantes após invasão da rede Liquid
Segundo relatório técnico publicado pela Blockstream, invasor ainda mantém saldo remanescente após devolver parte dos fundos.
Visão geral
Conforme divulgado pela Blockstream, a empresa cobrou novamente a devolução de 602 bitcoins que ainda estão em posse do hacker responsável pelo ataque à rede Liquid, executado em setembro de 2026. Segundo o relatório técnico da companhia, o incidente ocorreu após a exploração de uma falha de código de 2018 na tecnologia Elements, permitindo a criação de moedas falsas e saques de reservas reais por meio da parceira SideSwap. Após correções emergenciais, o autor da fraude devolveu 3.400 bitcoins, mas a empresa busca a recuperação integral dos valores e anunciou mudanças estruturais em sua segurança.
O que aconteceu
- Segundo a Blockstream, um ataque à rede Liquid foi executado em 6 de setembro de 2026, explorando uma falha de código de 2018 na tecnologia Elements.
- Conforme o relatório técnico, o invasor gerou unidades falsas de LBTC e utilizou a SideSwap para resgatar bitcoins reais das reservas de garantia.
- De acordo com a Blockstream, o hacker devolveu 3.400 bitcoins após correções de emergência na rede, mas ainda retém um saldo de 602 bitcoins.
- A empresa informou que implementará alterações estruturais de segurança, exigindo aprovação prévia de auditores externos para novas alterações de consenso.
Números-chave
- Bitcoins retidos pelo invasor
- 602 BTCsegundo relatório da Blockstream
- Unidades falsas LBTC criadas
- 4.000 LBTCsegundo a Blockstream
- Bitcoins devolvidos pelo hacker
- 3.400 BTCsegundo a Blockstream
Por que importa
O incidente evidencia os riscos operacionais em redes de segunda camada e protocolos de ativos, forçando desenvolvedores a endurecerem protocolos de auditoria de código legado e segurança de infraestrutura.
Citações
“Uma nota para o indivíduo que explorou a vulnerabilidade originalmente. Reconhecemos que você identificou uma falha no sistema.”
— Blockstream