Exploit na Liquid Network drena quase 4.000 BTC

| btcstudy.org
A rede Liquid sofreu um exploit crítico de segurança em 6 de setembro de 2026, permitindo que um invasor criasse cerca de 4.000 LBTC sem lastro. Uma vulnerabilidade no cache de provas de intervalo das transações confidenciais do Elements permitiu que uma transação inválida passasse pelas verificações de consenso nos 15 nós de funcionários da Liquid. O invasor usou o processo padrão de peg-out da SideSwap para retirar aproximadamente 3.996 BTC. Retiradas posteriores reduziram as reservas da Liquid de cerca de 4.205 BTC para 197 BTC antes que os nós da ponte fossem interrompidos. O exploit envolveu uma chave de cache incompleta e um patch posterior que omitia prefixos de comprimento, permitindo colisões de bytes criadas de forma intencional. A Blockstream implantou correções emergenciais e lançou o Elements v23.3.4. A Liquid retomou a produção controlada de blocos em 9 de setembro, após remover o histórico inválido da cadeia, embora as operações de peg tenham permanecido suspensas durante a recuperação. O invasor devolveu 3.400 BTC após negociações, deixando cerca de 602 BTC pendentes. USDt e DePix não foram comprometidos diretamente, mas as transferências e as negociações foram temporariamente interrompidas. A chave de assinatura online da SideSwap, os saques automatizados e a ausência de limites de saque, controles de frequência e revisão manual expuseram riscos adicionais para pontes e custódia. O incidente da rede Liquid pode continuar pressionando a liquidez do LBTC, a liquidação entre redes e a confiança do mercado.
Bearish
O incidente é baixista para o LBTC porque expôs uma grande vulnerabilidade de inflação da oferta, esgotou as reservas da Liquid e interrompeu as operações de peg-out. No curto prazo, os traders podem aplicar um desconto ao LBTC devido à incerteza sobre os resgates, à menor liquidez e às preocupações com as contrapartes envolvendo a SideSwap e a federação. O retorno de 3.400 BTC, os patches de emergência e a recuperação controlada da rede podem limitar danos adicionais, mas aproximadamente 602 BTC continuam pendentes e as operações de peg ainda estavam restritas. No longo prazo, o Elements v23.3.4 e controles operacionais mais rigorosos podem reduzir o risco técnico. No entanto, a confiança na cobertura das reservas do LBTC, na segurança da ponte e na liquidação entre redes pode levar tempo para se recuperar, mantendo negativa a perspectiva de risco-retorno.