Hack na Liquid Network: Blockstream recusa pagar resgate por 47 M$ em Bitcoin roubados

Um ataque informático de grande escala atingiu a rede Liquid da Blockstream. 598,5 BTC — cerca de 47 milhões de dólares — permanecem nas mãos dos atacantes. Face a uma exigência de resgate, a empresa adota uma postura firme e sem qualquer margem para compromisso.

A Blockstream classificou publicamente a situação como «roubo puro e simples» e recusa categoricamente qualquer negociação financeira com os responsáveis pelo ataque. Uma linha vermelha claramente traçada, com consequências judiciais anunciadas caso os fundos não sejam restituídos.

Por detrás deste caso desenha-se um desafio muito mais amplo: a credibilidade das sidechains Bitcoin perante vetores de ataque cada vez mais sofisticados, que têm como alvo as infraestruturas da finanças descentralizadas.

598,5 BTC em jogo: o que se sabe sobre o hack da Liquid Network

A Liquid Network é uma sidechain Bitcoin desenvolvida pela Blockstream, concebida para permitir transações rápidas e confidenciais entre exchanges e instituições. Assenta num mecanismo de federação multi-assinatura, supostamente capaz de garantir a segurança dos fundos bloqueados no protocolo.

O ataque permitiu aos hackers apoderar-se de 598,5 BTC, uma soma considerável que representa uma fração significativa da liquidez total da rede. Os detalhes técnicos precisos do exploit ainda não foram integralmente divulgados pela Blockstream — uma prática habitual para evitar fornecer um manual de instruções a potenciais imitadores. Este silêncio parcial alimenta, ainda assim, as interrogações da comunidade sobre a robustez real do modelo federado.

Os atacantes contactaram posteriormente a Blockstream para exigir um resgate em troca da devolução dos fundos. Uma tentativa de extorsão que, visivelmente, não encontrou qualquer recetividade por parte da direção da empresa.

«É roubo»: Blockstream endurece o discurso e ameaça com ação judicial

A resposta da Blockstream não deixa margem para dúvidas. A empresa recusa qualquer transação com os hackers e classifica explicitamente a sua atuação como «roubo» — um enquadramento semântico contundente, que posiciona o caso no plano penal em vez do da negociação.

A Blockstream anunciou que entregará o processo às autoridades competentes caso os 598,5 BTC não sejam devolvidos. Esta postura insere-se numa tendência mais ampla observada no setor: após anos em que as vítimas de ataques preferiam negociar discretamente para limitar as perdas, vários intervenientes de relevo optam agora pela via judicial como sinal de dissuasão.

Esta abordagem tem, contudo, limitações práticas evidentes. Rastrear e recuperar Bitcoin movimentados por atores sofisticados continua a ser um desafio considerável, mesmo para agências especializadas como o FBI ou a Europol. As ferramentas de análise on-chain (Chainalysis, Elliptic) conseguem identificar fluxos de fundos, mas a conversão através de mixers ou bridges cross-chain complica frequentemente a atribuição definitiva.

Liquid Network sob pressão: que futuro para as sidechains Bitcoin?

Este incidente surge num contexto em que as sidechains e as soluções de camada 2 do Bitcoin suscitam um interesse crescente, nomeadamente desde a ascensão dos Ordinals, dos BRC-20 e dos projetos de DeFi sobre Bitcoin. A Liquid Network posiciona-se como uma infraestrutura institucional de referência — pelo que este hack atinge diretamente a sua proposta de valor.

A questão central é a da superfície de ataque dos modelos federados. Ao contrário dos smart contracts da Ethereum, auditáveis publicamente, os mecanismos internos de uma federação multi-sig podem ocultar vulnerabilidades menos visíveis. Os exchanges e as instituições que utilizam a Liquid para liquidações rápidas irão inevitavelmente reavaliar a sua exposição ao risco.

Para a Blockstream, o que está em jogo vai muito além da recuperação dos fundos: trata-se de demonstrar que a sua resposta à crise — transparência, recusa em ceder à chantagem, recurso às autoridades — constitui, em si mesma, um padrão de governação responsável num setor ainda demasiadas vezes marcado pela opacidade pós-incidente.