O ataque à Liquid Network e os riscos das camadas construídas sobre o Bitcoin

De acordo com o Livecoins, um ataque cibernético à Liquid Network resultou na retirada de aproximadamente 4.000 bitcoins de sua custódia federada, totalizando cerca de US$ 320 milhões. Os responsáveis exploraram uma vulnerabilidade no software Elements, utilizado pela rede, para validar transações e criar L-BTC sem o correspondente lastro em Bitcoin, utilizando posteriormente a SideSwap.

A reportagem do Livecoins destaca que o Bitcoin não foi hackeado, mantendo sua blockchain intacta e sem alteração em sua criptografia. O problema ocorreu exclusivamente na infraestrutura paralela da Liquid Network. Uma falha permitiu que informações inválidas fossem tratadas como validadas, autorizando uma movimentação baseada em premissa falsa.

A pós a descoberta, a Liquid interrompeu suas operações temporariamente. Os envolvidos comunicaram-se pela blockchain do Bitcoin e devolveram aproximadamente 3.400 BTC, enquanto cerca de 600 BTC permaneceram sob o controle dos responsáveis. A Blockstream contestou a retenção dos ativos como recompensa. O episódio evidencia que a segurança de ativos digitais não depende apenas da proteção das chaves da rede principal, mas também das camadas secundárias, pontes e mecanismos de custódia que os representam fora dela.