Na janela de 6–7 de set de 2026, a Liquid Network afirmou que atores que se apresentavam como white-hat sacaram cerca de 4.000 BTC, no valor de cerca de $320 milhões, da wallet da federação que lastreia L-BTC. A Cointelegraph (Ezra Reguerra, atualizado em 7 de set, 07:30 UTC) enquadrou a retirada como cerca de 95% do saldo de aproximadamente 4.200 BTC da wallet. A Bitcoin Magazine reportou um peg-out de 4.019,4 BTC pela Peg-out Authorization Key (PAK) da SideSwap para um endereço terminado em 6gyqjlte, com uma mensagem no estilo OP_RETURN dizendo “we are whitehats. contact us on chain.” O Hodler’s Digest da Cointelegraph disse que dados do explorador da Liquid mostravam o saldo da wallet da federação caindo de cerca de 4.200 BTC para 207,275 BTC, e descreveu a extração como um pouco abaixo de 4.000 BTC / cerca de $319 milhões.
O que torna este um caso de Expert Arena é a divisão entre o desenho da reserva e o caminho de software. Liquid é uma sidechain federada de Bitcoin: L-BTC deve ser lastreado por BTC sob controle da federação. Sob a mecânica normal descrita na cobertura pública, L-BTC é queimado na sidechain antes de o BTC sair das reservas, e o movimento do tesouro é enquadrado como um multisig 11-of-15 da federação sobre um conjunto amplo de membros. Um peg-out grande e inesperado não apenas move moedas; drena a reserva que torna crível a contabilidade do peg para os detentores restantes de L-BTC até que os fundos retornem ou as reservas sejam reconstituídas.
Duas camadas de confiança importam mais do que a manchete. A primeira é a correção do software Elements: qual L-BTC pode ser criado ou gasto na sidechain. A segunda é o caminho de autorização de peg-out que permite que uma ordem de cliente aparentemente válida mova BTC da mainnet. A SideSwap disse que o saque passou pelo seu serviço de peg-out como uma ordem de cliente usando sua PAK, e que a própria PAK não foi comprometida. Afirmou que o L-BTC usado na ordem originou-se de um bug no Elements, o software open-source que sustenta a Liquid, e não dos sistemas da SideSwap. As próprias mensagens da Liquid, conforme repassadas pelos veículos, também disseram que os fundos saíram via PAK da SideSwap sem que essa chave estivesse comprometida. A Bitcoin Magazine apontou uma narrativa de bug de inflação no lado L-BTC como hipótese principal, enquanto a confirmação técnica pública completa do caminho exato de consenso permanecia incompleta na época daqueles relatos. A leitura cautelosa é, portanto: comprometimento de chave não é a história que os operadores contam; criação inválida ou inesperada de L-BTC mais um peg-out de aparência legítima é.
A resposta operacional isolou a superfície do peg de BTC. A Liquid disse que os nós bridge foram desabilitados, impedindo novas transações naquele trilho, enquanto exchanges interromperam ou se prepararam para interromper depósitos e saques de L-BTC. Outros ativos emitidos na Liquid — incluindo USDT, DePix e real-world assets — foram descritos como não afetados. Essa divisão é informativa: a rede tratou o incidente como um problema de reserva do peg, não como um congelamento geral de todo ativo emitido na Liquid.
O canal de divulgação também foi incomum. A Blockstream contatou os atores por mensagens on-chain assinadas. O CEO da JAN3, Samson Mow, compilou um timeline público a partir dessas mensagens embutidas: a troca começou às 11:30 am horário do Pacífico quando os atores se identificaram como white hats e pediram contato on-chain; a Blockstream respondeu cerca de uma hora depois apontando para seu e-mail de segurança, depois enviou uma mensagem criptografada com PGP; horas depois os atores perguntaram se poderiam devolver a maior parte do BTC a um endereço da Blockstream e exigiram que a vulnerabilidade fosse corrigida e que cada nó fosse atualizado antes da transferência. Mow disse que o “Yes, thank you” da Blockstream respondia à pergunta do endereço de devolução, não à condição de patch. A Cointelegraph reportou cerca de 3.998,5 BTC ainda sem movimento naquele checkpoint, sem novas mensagens até 9:12 pm horário do Pacífico naquela matéria, e fundos não devolvidos no momento da redação. Autodenominar-se white hats é uma alegação, não prova de intenção; os fatos observáveis são o dreno da reserva, a pausa e a negociação de devolução condicional ainda aberta na cobertura pública.
O que atualizaria ou falsearia esta leitura: fundos devolvidos sem um peg-out adicional; um post-mortem da Blockstream ou da Liquid nomeando uma causa raiz diferente de um bug no Elements; comprometimento confirmado de PAK ou de chaves da federação; contabilidade de supply circulante de L-BTC que não bata com um dreno puro de reserva; ou peg-outs adicionais após a pausa do bridge. Até que isso chegue, o sinal do mecanismo é claro: a credibilidade do peg de uma sidechain repousa tanto na correção do software quanto no caminho de autorização que transforma claims da sidechain em BTC da mainnet.
Cointelegraph (Ezra Reguerra, Sep 7, 2026); Cointelegraph Hodler’s Digest; Bitcoin Magazine; Liquid Network / SideSwap statements via those outlets; Samson Mow (JAN3) on-chain message timeline