Ataque ao Liquid: invasor devolve 3.400 BTC; cerca de 600 BTC seguem desaparecidos

Segundo a ChainCatcher, o responsável pelo incidente no Liquid Network — que se descreveu como um "hacker whitehat" — devolveu na segunda-feira cerca de 3.400 BTC (aproximadamente US$ 269,2 milhões) à carteira da federação do protocolo. Antes disso, haviam sido retirados em torno de 4.000 BTC, o que implica a recuperação de aproximadamente 85% dos recursos. O episódio começou no domingo, quando um cliente enviou 4.000 LBTC ao serviço de pegout da SideSwap. Em uma mensagem associada a uma transação de Bitcoin, o atacante afirmou ser "whitehat" e condicionou a devolução à correção prévia da falha. Na sequência, a Blockstream encaminhou uma mensagem assinada dizendo: "O nó da ponte foi corrigido; os fundos podem ser devolvidos com segurança". Após isso, os valores foram transferidos de volta. Ainda assim, cerca de 598,5 BTC (aproximadamente US$ 47 milhões) permanecem no endereço ligado ao caso. O CTO da Ledger, Charles Guillemet, questionou a narrativa de "whitehat" e avaliou que, se fosse uma recompensa negociada sob um smart contract onchain, o episódio se aproximaria mais de extorsão. O Liquid desativou o nó da ponte e pediu às exchanges que suspendam depósitos e saques de LBTC. Até o momento, não foram divulgados plano para tratar o saldo remanescente nem prazo para a retomada das operações normais.