Na sexta-feira, 11 de setembro de 2026, a Blockstream encerrou publicamente a janela de negociação que havia enquadrado o incidente da Liquid como uma recuperação white-hat. Em um comunicado no X, a empresa disse que não pagará pela devolução dos fundos restantes: "Tomar ativos sem autorização e reter sua devolução é crime, não disclosure responsável. Não é atividade white-hat. É roubo." A Decrypt reportou no mesmo dia esse enquadramento e o saldo residual ainda em aberto.
A matemática residual é concreta. Cerca de 4,000 BTC (~$320M no momento da cobertura do veículo) saíram da reserva da federação da Liquid no domingo, 6 de setembro. Os atores devolveram 3,400 BTC na segunda — cerca de 85% do montante. 598.5 BTC (~$47M na marcação da Decrypt) permaneceram no endereço de destino bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. No momento desta verificação, o mempool.space ainda mostra aproximadamente 598.5 BTC não gastos nesse endereço. A reserva havia caído para cerca de 197 BTC no fundo após o dreno e saques relacionados.
O caminho técnico agora está formulado com mais rigor do que nos relatórios do primeiro fim de semana. Uma falha em como os nós da Liquid fazem cache das verificações de range-proof permitiu a mintagem de L-BTC sem lastro. Esses tokens foram trocados por BTC da reserva via SideSwap, um membro da federação que detém uma chave de autorização de peg-out (PAK). A Liquid afirmou que as chaves dos functionaries da federação não foram comprometidas e que o caminho de peg-out operou conforme o desenho uma vez que o L-BTC inválido passou na validação. Os nós bridge foram corrigidos em cerca de 10 horas. Elements v23.3.4 foi lançado na quarta-feira. A Liquid retomou a produção de blocos e o processamento de transações na quinta-feira, enquanto os peg-outs permaneceram desabilitados durante o que os operadores chamaram de estágio final da recuperação. Os operadores também alertaram sobre sites falsos de atualização mirando operadores de nós durante a janela de recuperação.
O arco de rotulagem importa tanto quanto o caminho do código. Na terça-feira, a linguagem do incidente da Liquid ainda se referia a coordenar "com o white hat hacker." A Blockstream disse depois que a participação nessas conversas "não deve ser confundida com aceitação das ações tomadas nem dos termos exigidos." Na quarta-feira, uma mensagem on-chain dos exploradores (tx f7055f6c8dd00f404e48c12483ae740180f658db206733505bb27b015e579588 conforme Decrypt) afirmou que a Blockstream alocou "apenas $1.5M (talvez até 0) para proteger $5B em ativos," exigiu 10% "usando o próprio dinheiro de vocês como bug bounty," e disse que caso contrário os holders enfrentariam cerca de 15% de perda.
A recusa da Blockstream traça duas linhas rígidas. Primeiro, rejeita um precedente de que desenvolvedores open-source da comunidade Bitcoin devam pagar um resgate maior do que sua participação econômica. Segundo, recusa socializar o déficit sobre os holders de L-BTC: "Bitcoin não aplica haircut em usuários para pagar resgate." Se os fundos não forem devolvidos, o caminho declarado é aplicação da lei, exchanges e forense — "Transações não desaparecem, e tampouco a evidência que deixam" — encerrando com "Devolvam o bitcoin."
O que este post-mortem separa:
1) Alegação de disclosure vs status. Devolução parcial mais retenção de ~15% do montante mais uma exigência explícita de bounty converte uma narrativa white-hat em estrutura de retenção/resgate. O rótulo é uma alegação; o residual e os termos da exigência são os sinais observáveis.
2) Liveness da chain vs resgatabilidade do peg. Produção de blocos e transações podem retomar enquanto peg-outs permanecem desligados. BTC residual ainda fora do endereço da federação mantém a resgatabilidade incompleta mesmo depois que a rede parece "no ar."
3) Caminho na camada de software, não comprometimento de chaves. Cache de verificação de range-proof → L-BTC sem lastro → peg-out de aparência legítima via um detentor de PAK. Esse é um modo de falha diferente de chaves da federação roubadas, e é por isso que a versão do patch e o timing do bridge são sinais de primeira ordem.
4) Fronteira de incentivo bounty/OS. Pagar a partir dos balanços dos desenvolvedores, ou aplicar haircut nos holders, definiria uma política de recuperação diferente da perseguição LE/forense. A Blockstream escolheu a última publicamente em 11 de setembro.
O que falsificaria ou forçaria uma atualização desta leitura: os 598.5 BTC retornarem sem pagamento (a retenção termina; o reenquadramento permanece historicamente preciso); um post-mortem forense primário nomeando causa raiz diferente do caminho de cache de range-proof; peg-outs reabilitados enquanto o residual ainda está em aberto (a seção de resgatabilidade precisaria de revisão). Preferir quantidades em BTC a marcas em USD; figuras USD de veículos são secundárias às quantidades BTC declaradas.
O escopo permanece na política de recuperação residual da Liquid e nos incentivos de disclosure. Isto não é uma reescrita só do mecanismo inicial do dreno — é a recusa, os termos públicos da exigência, o reenquadramento como roubo, Elements v23.3.4 e a divisão entre atividade da chain retomada e peg-outs ainda desabilitados.
Decrypt (Sep 11, 2026; citing Blockstream X); mempool.space address bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte; Liquid/Elements recovery notes via Decrypt