Hackers de criptografia de rede líquida ‘White Hat’ agora estão se destacando e exigindo uma recompensa de 10%

As pessoas que drenaram a Liquid Network da Blockstream no fim de semana passado não se contentam mais em negociar em particular. Depois de dias de notas criptografadas por PGP inseridas em transações de Bitcoin, eles mudaram para texto simples, acusaram a Blockstream de economizar na segurança e exigiram uma recompensa de 10% paga com o próprio dinheiro da empresa.

Como relatado anteriormente, um bug de software no software do nó Elements da Liquid permitiu que um invasor cunhasse L-BTC sem lastro no domingo e sacasse-o através do SideSwap por cerca de 4.000 bitcoins, então no valor de cerca de US$ 320 milhões. A Liquid Network é uma cadeia lateral do Bitcoin que permite recursos diferentes da rede base e é apoiada por uma federação de membros por meio de um endereço Bitcoin multisig de camada base. Para ser claro, as chaves da federação não foram roubadas. Os nós vulneráveis ​​trataram as moedas falsas como válidas, e os signatários da federação liberaram bitcoins reais da carteira multisig 11 de 15 que sustenta a cadeia lateral.

Os invasores se autodenominaram white hats em uma mensagem OP_RETURN publicada no blockchain Bitcoin após o hack, o que levou a negociações na cadeia com a Blockstream. Mais tarde, os hackers enviaram 3.400 bitcoins de volta para a Liquid Federation depois que os nós da ponte foram corrigidos, mas mantiveram 598,5 Bitcoins, no valor de cerca de US$ 47 milhões, da transação inicial que drenou a Liquid Federation de quase todas as suas reservas de Bitcoin.

As negociações avançam para o aberto

O tráfego OP_RETURN criptografado entre os dois lados continuou após esse retorno. No entanto, houve uma indicação pública de que as negociações estavam azedando desde o início, quando os hackers enviaram uma nota de texto simples de dois caracteres: “:(”.

Mais tarde, os atacantes tornaram explícitas as novas regras básicas. “Todas as mensagens estarão em texto simples”, escreveram eles em uma transação de Bitcoin enquanto ainda mantinham os 598,5 bitcoins restantes. A próxima mensagem pública foi um ultimato. “Seu abandono do dever é óbvio: você alocou apenas US$ 1,5 milhão (talvez até 0) para garantir ativos de US$ 5 bilhões”, escreveram os agressores. “Isso é uma flagrante negligência com a segurança e um sinal de total má gestão. Você DEVE pagar 10% usando seu próprio dinheiro como recompensa por bugs ou causará a todos os seus detentores uma perda de 15% por sua irresponsabilidade e mesquinhez.”

as negociações para os 598,5 BTC restantes estão indo bem https://t.co/YEpKv91sEp pic.twitter.com/vgk60Lhcsl

– mononauta (@mononautical) 9 de setembro de 2026

Eles acrescentaram: “Mesmo as empresas que participam de programas de recompensa por bugs não podem garantir segurança completa, muito menos uma como a sua, que permanece delirante, gananciosa e arrogante até hoje. De qualquer forma, publicaremos a chave privada para descriptografar nossas conversas depois”.

A Blockstream continuou respondendo em notas criptografadas e assinadas por PGP. O valor de 15% corresponde à parcela da retirada original que ainda está na carteira dos invasores, portanto, o valor de 10% implica que os hackers estão dispostos a enviar mais fundos de volta para o endereço da federação Liquid, deixando os fundos restantes como uma recompensa eficaz por bugs.

Os críticos dizem que isso não é trabalho de chapéu branco

Muitas pessoas no Bitcoin não aceitam o enquadramento de chapéu branco que os hackers impuseram a si mesmos. Manter centenas de moedas e anexar uma exigência de pagamento público parece, para eles, um crime em andamento.

“Roubando um banco chique, tentando manter uma porcentagem de dois dígitos e acusando os outros de ganância”, escreveu Greg Sanders, colaborador do Bitcoin Core na Spiral, o grupo Bitcoin de código aberto apoiado pelo Block de Jack Dorsey. “Ok, amigo.”

Isso é extorsão direta.

Não é assim que o trabalho de segurança é feito. Se essas pessoas fossem honestas, teriam entrado em contato com a Blockstream e explicado a vulnerabilidade à equipe de segurança. A partir daí, a Blockstream teria decidido o que era melhor para a Liquid e seus usuários: pausar o… https://t.co/3EUgJzwCIu

-Charles Guillemet (@P3b7_) 8 de setembro de 2026

O CTO da Ledger, Charles Guillemet, foi mais direto. “Isso é extorsão pura”, postou ele. “Não é assim que o trabalho de segurança é feito. Se essas pessoas fossem honestas, teriam entrado em contato com a Blockstream e explicado a vulnerabilidade à equipe de segurança.” A partir daí, disse ele, a Blockstream poderia ter pausado o Liquid, corrigido o bug e pago uma recompensa. “Incentivar este tipo de conduta é irresponsável e um resultado negativo para todo o ecossistema”, acrescentou Guillemet. “Esperemos que essas pessoas sejam pegas.”

O pseudônimo editor técnico e de opinião da Bitcoin Magazine, Shinobi, argumentou que os invasores haviam se encurralado. “Se ele tivesse apenas enviado 100% de volta, ele poderia quase certamente ter recebido uma recompensa considerável, completamente dentro dos limites legais, por pura caridade e boa fé. Agora ele está morto para os direitos, pregado em extorsão literalmente conduzida em público.”

SideSwap assume parcialmente a culpa pela perda de fundos

Enquanto esse argumento se desenrola na cadeia base do Bitcoin, a Liquid está tentando fazer com que a cadeia lateral funcione novamente.

A conta oficial da rede disse que uma versão emergencial do Elements v23.3.4 foi lançada e que os nós funcionais estão sendo atualizados imediatamente. O patch fortalece as chaves de cache usadas para provas de intervalo, a classe de verificação vinculada à exploração. O atual esboço de recuperação da Liquid, que ainda pode mudar após os testes, é retomar a produção de blocos com as operações de indexação ainda congeladas, repetir as transações verificadas como válidas e, em seguida, reiniciar as indexações assim que o estado da rede for restaurado, incluindo um retorno de fundos.

Uau, SideSwap admitiu falhas? Sem acrescentar um milhão de advertências de advogados? 🤯 Gostaria de saber se também receberemos uma admissão de falha semelhante do conselho de Supervisão da Liquid por não detectarmos esses riscos/falhas mais cedo. https://t.co/M6wY7XzJLz

-Anthony Towns (@ajtowns) 9 de setembro de 2026

SideSwap, cuja mesa de processamento processou a retirada, assumiu a culpa pela forma como o bug se tornou uma perda da cadeia principal. “O bug estava no Elements, não no SideSwap. Mas duas escolhas na forma como executamos nosso serviço de peg-out transformaram uma falha no Liquid em uma perda no Bitcoin, e assumimos total responsabilidade por ambos.”

Essas escolhas, disse SideSwap, eram manter sua chave de autorização on-line com pagamentos automáticos no mesmo bloco e não executar verificações de tamanho, velocidade ou origem dos pedidos. Também devolveu à federação a taxa de 0,1% sobre a transação, cerca de 4 bitcoins.

A Blockstream também alertou que os golpistas já estão se passando por Liquid e Blockstream e dizendo aos usuários para “agirem”. A empresa disse que nunca pedirá uma frase ou PIN de recuperação, nunca pedirá aos usuários que enviem fundos e nunca enviará um link de atualização de software. Trate endereços de recuperação falsos, sites de “reivindicação de L-BTC”, domínios semelhantes e divulgação não solicitada de “chapéu branco” como fraudes, disse, e use apenas canais oficiais para atualizações.