Uma saída de quase 4.000 bitcoins da Liquid Network foi aprovada pela própria rede sem qualquer roubo de chaves privadas — e isso levanta questões sérias sobre os limites da segurança em criptoativos.
No dia 6 de setembro, quase 4.000 bitcoins saíram das reservas da Liquid Network por meio de um saque que a própria rede autorizou. O detalhe perturbador: nenhuma chave privada foi roubada. A retirada foi aprovada porque um software aceitou uma solicitação que jamais deveria ter passado pelos critérios de validação.
Segundo a CryptoSlate, o incidente expõe uma vulnerabilidade pouco discutida no ecossistema cripto: guardar suas chaves privadas com segurança pode não ser suficiente para proteger seus ativos se o software que gerencia as transações tiver falhas na lógica de validação.
A Liquid Network é uma sidechain do Bitcoin desenvolvida pela Blockstream. Seu propósito é permitir transações mais rápidas e privadas por meio de um token lastreado em BTC que circula em uma blockchain separada. Para isso, bitcoins reais ficam custodiados em uma reserva — e é exatamente essa reserva que foi afetada.
Como uma falha de software burla a segurança das chaves
O modelo tradicional de segurança em criptoativos parte de uma premissa simples: quem controla as chaves privadas, controla os fundos. Essa lógica, porém, pressupõe que o software intermediário — responsável por validar e executar as transações — funcione corretamente.
No caso da Liquid, o software aceitou uma solicitação de saque que não deveria ter preenchido os requisitos mínimos de aprovação. As chaves permaneceram intactas; o problema estava na camada lógica que interpreta as regras antes de assinar qualquer operação.
Nenhuma chave privada foi roubada ou comprometida. O vetor de ataque foi exclusivamente a lógica do software de validação.
O volume de bitcoins que saiu das reservas da Liquid em 6 de setembro representa um valor expressivo, independentemente da cotação do momento.
A Liquid Network opera como uma blockchain separada do Bitcoin, com regras próprias — e foi justamente nessa camada que a falha ocorreu.
O episódio evidencia que bugs em software de custódia ou validação podem ser tão perigosos quanto o roubo direto de credenciais.
O que isso significa para quem guarda Bitcoin
Para o usuário comum, o episódio reforça que a custódia de criptoativos vai além de proteger a seed phrase ou manter a hardware wallet em local seguro. Toda a cadeia de software que interage com seus fundos precisa ser confiável — e auditada.
Soluções de segunda camada, sidechains e protocolos de custódia coletiva adicionam conveniência, mas também introduzem novas superfícies de ataque. Quanto mais complexa a arquitetura, maior a chance de uma falha lógica passar despercebida por auditores e desenvolvedores.
O velho ditado cripto ganhou uma nova camada
“Not your keys, not your coins” continua válido — mas o incidente da Liquid demonstra que mesmo quem detém as chaves pode perder fundos se o software que as utiliza tiver uma falha na lógica de autorização. A segurança em criptoativos é multicamada: chaves, software, protocolo e governança precisam funcionar corretamente ao mesmo tempo.
Especialistas em segurança blockchain têm alertado há anos que auditorias de smart contracts e softwares de custódia são tão importantes quanto as boas práticas individuais de proteção de chaves. O caso da Liquid serve como um lembrete concreto desse risco.
Leia tambem: guia completo de Bitcoin para iniciantes.
📰 Nota editorial
Este artigo é baseado em reportagem originalmente publicada pela CryptoSlate. O KriptoHoje reescreveu e contextualizou o conteúdo para o público brasileiro. Detalhes técnicos completos sobre o incidente podem ser acessados diretamente na fonte original.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seus Bitcoin com hardware wallet
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
⛓️ O que é uma sidechain?Saiba como funcionam as blockchains paralelas ao Bitcoin, seus benefícios de velocidade e privacidade — e os riscos associados.
🛡️ Como proteger seus criptoativosGuia prático de segurança para quem guarda Bitcoin e outras criptomoedas: da seed phrase à custódia fria.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.