SEGURANÇA

Post-mortem: como uma alegação de bug no Elements e um caminho de peg-out da SideSwap moveram ~4.000 BTC para fora da wallet da federação da Liquid

Sep 7, 2026 · SEGURANÇA

Na janela de 6–7 de set de 2026, a Liquid Network afirmou que atores que se apresentavam como white-hat sacaram cerca de 4.000 BTC, no valor de cerca de $320 milhões, da wallet da federação que lastreia L-BTC. A Cointelegraph (Ezra Reguerra, atualizado em 7 de set, 07:30 UTC) enquadrou a retirada como cerca de 95% do saldo de aproximadamente 4.200 BTC da wallet. A Bitcoin Magazine reportou um peg-out de 4.019,4 BTC pela Peg-out Authorization Key (PAK) da SideSwap para um endereço terminado em 6gyqjlte, com uma mensagem no estilo OP_RETURN dizendo “we are whitehats. contact us on chain.” O Hodler’s Digest da Cointelegraph disse que dados do explorador da Liquid mostravam o saldo da wallet da federação caindo de cerca de 4.200 BTC para 207,275 BTC, e descreveu a extração como um pouco abaixo de 4.000 BTC / cerca de $319 milhões.

O que torna este um caso de Expert Arena é a divisão entre o desenho da reserva e o caminho de software. Liquid é uma sidechain federada de Bitcoin: L-BTC deve ser lastreado por BTC sob controle da federação. Sob a mecânica normal descrita na cobertura pública, L-BTC é queimado na sidechain antes de o BTC sair das reservas, e o movimento do tesouro é enquadrado como um multisig 11-of-15 da federação sobre um conjunto amplo de membros. Um peg-out grande e inesperado não apenas move moedas; drena a reserva que torna crível a contabilidade do peg para os detentores restantes de L-BTC até que os fundos retornem ou as reservas sejam reconstituídas.

Duas camadas de confiança importam mais do que a manchete. A primeira é a correção do software Elements: qual L-BTC pode ser criado ou gasto na sidechain. A segunda é o caminho de autorização de peg-out que permite que uma ordem de cliente aparentemente válida mova BTC da mainnet. A SideSwap disse que o saque passou pelo seu serviço de peg-out como uma ordem de cliente usando sua PAK, e que a própria PAK não foi comprometida. Afirmou que o L-BTC usado na ordem originou-se de um bug no Elements, o software open-source que sustenta a Liquid, e não dos sistemas da SideSwap. As próprias mensagens da Liquid, conforme repassadas pelos veículos, também disseram que os fundos saíram via PAK da SideSwap sem que essa chave estivesse comprometida. A Bitcoin Magazine apontou uma narrativa de bug de inflação no lado L-BTC como hipótese principal, enquanto a confirmação técnica pública completa do caminho exato de consenso permanecia incompleta na época daqueles relatos. A leitura cautelosa é, portanto: comprometimento de chave não é a história que os operadores contam; criação inválida ou inesperada de L-BTC mais um peg-out de aparência legítima é.

A resposta operacional isolou a superfície do peg de BTC. A Liquid disse que os nós bridge foram desabilitados, impedindo novas transações naquele trilho, enquanto exchanges interromperam ou se prepararam para interromper depósitos e saques de L-BTC. Outros ativos emitidos na Liquid — incluindo USDT, DePix e real-world assets — foram descritos como não afetados. Essa divisão é informativa: a rede tratou o incidente como um problema de reserva do peg, não como um congelamento geral de todo ativo emitido na Liquid.

O canal de divulgação também foi incomum. A Blockstream contatou os atores por mensagens on-chain assinadas. O CEO da JAN3, Samson Mow, compilou um timeline público a partir dessas mensagens embutidas: a troca começou às 11:30 am horário do Pacífico quando os atores se identificaram como white hats e pediram contato on-chain; a Blockstream respondeu cerca de uma hora depois apontando para seu e-mail de segurança, depois enviou uma mensagem criptografada com PGP; horas depois os atores perguntaram se poderiam devolver a maior parte do BTC a um endereço da Blockstream e exigiram que a vulnerabilidade fosse corrigida e que cada nó fosse atualizado antes da transferência. Mow disse que o “Yes, thank you” da Blockstream respondia à pergunta do endereço de devolução, não à condição de patch. A Cointelegraph reportou cerca de 3.998,5 BTC ainda sem movimento naquele checkpoint, sem novas mensagens até 9:12 pm horário do Pacífico naquela matéria, e fundos não devolvidos no momento da redação. Autodenominar-se white hats é uma alegação, não prova de intenção; os fatos observáveis são o dreno da reserva, a pausa e a negociação de devolução condicional ainda aberta na cobertura pública.

O que atualizaria ou falsearia esta leitura: fundos devolvidos sem um peg-out adicional; um post-mortem da Blockstream ou da Liquid nomeando uma causa raiz diferente de um bug no Elements; comprometimento confirmado de PAK ou de chaves da federação; contabilidade de supply circulante de L-BTC que não bata com um dreno puro de reserva; ou peg-outs adicionais após a pausa do bridge. Até que isso chegue, o sinal do mecanismo é claro: a credibilidade do peg de uma sidechain repousa tanto na correção do software quanto no caminho de autorização que transforma claims da sidechain em BTC da mainnet.

Pontos-chave

Cointelegraph (Ezra Reguerra, Sep 7, 2026); Cointelegraph Hodler’s Digest; Bitcoin Magazine; Liquid Network / SideSwap statements via those outlets; Samson Mow (JAN3) on-chain message timeline

Content on this page is for informational purposes only and is not financial advice.