A Blockstream recusou pagar quase 600 BTC — cerca de US$ 50 milhões — ao agente responsável pelo exploit na rede Liquid, intensificando um impasse que levanta questões sobre como a indústria cripto trata recuperações parciais de fundos.
No dia 6 de setembro de 2026, a rede Liquid — sidechain de Bitcoin desenvolvida e mantida pela Blockstream — foi alvo de um ataque sofisticado. Uma vulnerabilidade no protocolo permitiu que o invasor criasse aproximadamente 4.000 L-BTC sem qualquer lastro real, ou seja, tokens sintéticos injetados diretamente no sistema sem o correspondente em Bitcoin nativo.
Aproveitando essa brecha, o atacante conseguiu resgatar os tokens fraudulentos por cerca de 3.996 BTC reais, drenando ativos genuínos da rede. A Blockstream confirmou o incidente publicamente e iniciou o processo de contenção de danos.
Segundo a CryptoSlate, o hacker exigiu o pagamento de aproximadamente 600 BTC — o equivalente a US$ 50 milhões — como recompensa por ter, na visão dele, revelado a falha e devolvido parte dos fundos. A empresa, no entanto, rejeitou a demanda integralmente, recusando-se a negociar sob pressão.
Leia também: guia completo de Bitcoin para iniciantes.
O que está em jogo nesse impasse
O caso vai além de um simples conflito entre empresa e invasor. Ele toca em um debate crescente no ecossistema cripto: quando um hacker devolve parte dos ativos roubados, ele merece ser recompensado? E, se sim, em que medida?
Programas de recompensa por bugs (bug bounties) são práticas comuns na indústria de segurança digital. Mas há uma diferença fundamental entre um pesquisador que reporta uma falha de forma responsável e um agente que primeiro explora a vulnerabilidade para obter lucro — e depois exige pagamento adicional.
Brecha no protocolo Liquid permitiu criação de ~4.000 L-BTC sem lastro, usados para sacar quase 3.996 BTC reais da sidechain.
O atacante exigiu aproximadamente 600 BTC (cerca de US$ 50 milhões) como recompensa pelo exploit e pela devolução parcial de fundos.
A Blockstream rejeitou a demanda integralmente, sinalizando que não negociará sob coerção após um ataque já consumado.
O caso reacende a discussão sobre limites éticos e legais de bug bounties quando a exploração precede — e não antecede — a divulgação da falha.
Liquid Network: o que é e por que importa
A Liquid Network é uma sidechain construída sobre o Bitcoin, projetada para oferecer transações mais rápidas e confidenciais entre exchanges, corretoras e traders institucionais. O L-BTC é o token nativo da rede, emitido em paridade 1:1 com o Bitcoin depositado como garantia.
A confiança nessa paridade é a base de todo o sistema. Quando tokens sem lastro são criados e convertidos em BTC real, o mecanismo de ancoragem é diretamente comprometido — e a credibilidade da rede, também.
Contexto: bug bounty vs. extorsão
Programas de recompensa por vulnerabilidades pressupõem que o pesquisador não explore a falha antes de reportá-la. Quando o invasor já lucrou com o ataque e depois exige pagamento adicional pela “devolução parcial”, a prática deixa de se enquadrar no conceito de bug bounty e passa a ser tratada juridicamente como coerção ou extorsão em diversas jurisdições.
A postura da Blockstream pode ser interpretada como um sinal ao mercado: ceder a demandas pós-exploit criaria um precedente perigoso, incentivando ataques calculados seguidos de negociações oportunistas. A empresa parece disposta a absorver o prejuízo a curto prazo para não estabelecer esse tipo de dinâmica.
O caso ainda está em aberto. Não há confirmação pública sobre o status dos fundos restantes, eventuais rastreamentos on-chain ou possíveis ações legais. O KriptoHoje acompanhará os desdobramentos.
📰 Fonte
As informações deste artigo foram apuradas com base em reportagem da CryptoSlate, publicada originalmente em inglês. O KriptoHoje reescreveu e contextualizou o conteúdo para o público brasileiro.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seu Bitcoin com o hardware certo
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
⛓️ O que é a Liquid Network e como ela funcionaA sidechain de Bitcoin da Blockstream promete transações mais rápidas e confidenciais para traders e exchanges.
🛡️ Os maiores hacks cripto da históriaDe Mt. Gox ao Ronin Bridge: relembre os ataques que abalaram o ecossistema e o que mudou depois deles.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.
