Hackers devolvem 3.400 BTC à Liquid; 598,5 BTC seguem sem destino

Segundo a CoinDesk, o incidente de segurança na Liquid Network avançou em etapas e resultou na devolução da maior parte dos recursos. O endereço ligado à retirada de cerca de 4.000 BTC transferiu 3.400 BTC de volta para a carteira da federação da sidechain — aproximadamente US$ 269,2 milhões, de acordo com o preço citado na reportagem — o que representa em torno de 85% do total envolvido. Ainda restam cerca de 598,5 BTC no endereço associado ao saque, avaliados em aproximadamente US$ 47 milhões, sem indicação clara de destino. O episódio começou com uma operação de pegout na SideSwap e ocorreu no domingo. Um cliente enviou 4.000 LBTC ao serviço de pegout da SideSwap; em seguida, a quantia equivalente em BTC foi retirada. Depois, os responsáveis se identificaram como "whitehat hackers" em dados anexados a uma transação de Bitcoin, afirmando que a ação teria como objetivo expor falhas de segurança. Após o incidente, a Liquid desligou o nó da ponte (bridge node) e pediu que corretoras suspendessem depósitos e saques de LBTC para evitar a ampliação do risco. Antes da devolução, a Blockstream — desenvolvedora da sidechain Liquid — se comunicou com os endereços envolvidos por meio de dados de transações na rede Bitcoin. A empresa emitiu uma mensagem assinada informando que o nó da ponte havia sido corrigido e que era seguro devolver os fundos. Depois do envio dessa mensagem, o endereço em questão remeteu os 3.400 BTC ao endereço da Federação Liquid. Anteriormente, o grupo havia sinalizado disposição para devolver "a maior parte" dos bitcoins, sem explicar publicamente por que reteve o restante. O paradeiro de quase 600 BTC segue indefinido. Mesmo com a devolução parcial, permanecem pontos em aberto: se os BTC remanescentes serão devolvidos, como será coberto o déficit de reservas de LBTC e quando a sidechain e os serviços de peg voltarão à operação normal. O CTO da Ledger, Charles Guillemet, colocou em dúvida o rótulo de "white hat". Em publicação no X, afirmou que, se não houver uma recompensa on-chain previamente combinada e a outra parte mantiver cerca de 600 BTC, a dinâmica se parece mais com coerção do que com uma atuação típica de whitehats. Até a publicação, a Blockstream não havia feito novos comentários à imprensa internacional, e a Liquid não divulgou um cronograma específico para a retomada das operações.