A Blockstream rejeitou formalmente um pedido de resgate após uma brecha de segurança na Liquid Network que resultou na criação de aproximadamente 4,000 tokens L-BTC sem garantia. O ataque explorou uma vulnerabilidade no cache de verificação de prova de intervalo, em vez de comprometer chaves privadas, permitindo que agentes criassem ativos sem a correspondente garantia em Bitcoin.
Embora as partes responsáveis tenham devolvido 3,400 BTC à carteira da federação pouco depois do incidente, uma parcela significativa dos fundos permanece pendente. Em resposta, os desenvolvedores lançaram um patch emergencial e desativaram os peg-outs para evitar novas perdas enquanto prosseguem os esforços de recuperação.
Principais fatos
- A exploração gerou cerca de 4,000 L-BTC sem garantia ao atacar o cache de verificação de prova de intervalo.
- Os agentes devolveram 3,400 BTC à carteira da federação em September 7, 2026.
- Aproximadamente 598.5 BTC ainda não foram devolvidos até September 8, 2026.
- A funcionalidade de peg-out foi desativada enquanto se aguarda a recuperação final dos fundos faltantes.
- A Blockstream lançou o patch emergencial v23.3.4 em September 9, 2026.
- A empresa rejeitou explicitamente um pedido de resgate associado ao ataque em September 11, 2026.
Por que isso importa
Este incidente destaca vulnerabilidades específicas nos mecanismos de verificação de sidechains, em vez de falhas tradicionais na gestão de chaves, exigindo atualizações urgentes do protocolo para restabelecer a plena funcionalidade. A desativação dos peg-outs limita a liquidez dos usuários até que a discrepância remanescente seja resolvida, evidenciando os riscos operacionais inerentes aos modelos de sidechains federados durante crises de segurança.