Suposto "white hat" retira cerca de 4.200 BTC da Liquid Network em pegout; valor chega a US$ 320 milhões

Uma única transação de pegout retirou da Liquid Network cerca de 4.000 BTC de uma vez e deixou um recado via OP_RETURN que, em essência, dizia: "Somos os bons. Vamos conversar." No total, aproximadamente 4.200 BTC associados ao movimento somam perto de US$ 320 milhões, considerando o Bitcoin ao redor de US$ 80 mil. Ainda não dá para dizer se foi uma ação de resgate ou um desvio disfarçado. Até o momento, nem a Liquid Network nem sua controladora, a Blockstream, se pronunciaram. O que aconteceu Em 6 de setembro, um pegout na Liquid moveu aproximadamente 4.200 BTC de volta para a mainchain do Bitcoin. Por volta de 4.000 BTC foram transferidos simultaneamente, sugerindo uma operação coordenada. A transação carregava um campo OP_RETURN (um pequeno espaço de dados que pode ser anexado a transações de Bitcoin). A mensagem se identificava como de "white hats" e convidava a continuidade do contato on-chain. A natureza do movimento segue indefinida. Não há confirmação se ocorreu um exploit do modelo de segurança, se foi uma operação autorizada por insiders ou se há outra explicação. A Liquid costuma processar pegouts em lotes, que geralmente levam de 11 a 35 minutos. O fato de um volume desse tamanho ter passado sem interrupções aparentes levanta dúvidas sobre como a autorização foi obtida. Como a Liquid deveria funcionar A Liquid Network é uma sidechain de Bitcoin criada pela Blockstream. Ela opera com o modelo "Strong Federation": um consórcio de entidades selecionadas administra coletivamente as reservas de BTC que lastreiam os tokens LBTC da sidechain. A arquitetura de segurança se apoia em um esquema multisig 11-de-15. Na prática, pelo menos 11 de 15 "functionaries" precisam assinar qualquer movimentação do Bitcoin subjacente. Além disso, saques para a mainchain exigem Pegout Authorization Keys (PAKs), desenhadas para reduzir o risco de functionaries comprometidos. A transferência de 4.200 BTC indica que esse modelo em camadas foi contornado ou que a transação foi aprovada por canais legítimos. Sem um posicionamento oficial, nenhuma das hipóteses traz tranquilidade. A tese do "white hat" A autoidentificação como hacker "white hat" via mensagem on-chain não é inédita. Em episódios anteriores no universo DeFi, atacantes usaram estratégia semelhante para negociar a devolução de valores, por vezes retendo uma parcela como "recompensa" por expor a falha. Os casos da Euler Finance (2023) e da Poly Network (2021) são exemplos desse padrão. O ponto central agora é a reação da Blockstream, ou a ausência dela. A empresa não publicou comunicado confirmando acesso não autorizado, negando exploit ou sequer reconhecendo a transação. Implicações para a segurança de sidechains Modelos de sidechain federada como a Liquid ficam no meio do caminho no ecossistema do Bitcoin: não são totalmente trustless como a camada base, mas também não são puramente centralizados. A troca envolve mais velocidade e funcionalidades em troca de confiar em um conjunto conhecido de validadores. Se 11 de 15 functionaries podem ser comprometidos, ou se o sistema de PAKs pode ser burlado, as premissas de segurança que sustentam a Liquid precisam ser reavaliadas. O modelo federado só funciona se a federação for segura, e cerca de US$ 320 milhões acabaram de sair do sistema. Para detentores de Bitcoin que usam a Liquid por transações mais rápidas, transferências confidenciais ou acesso a ativos nativos da rede, a preocupação imediata é prática: as reservas restantes estão seguras? Sem transparência da Blockstream, a resposta segue em aberto.