- Blockstream recusa pagar resgate pelos 598,5 BTC retidos por invasores
- Exploit criou mais de 4.000 L-BTC sem lastro na sidechain Liquid
- Empresa promete acionar polícia, exchanges e peritos forenses
A Blockstream encerrou as tratativas com o grupo que drenou a sidechain Liquid. Em publicação no X na sexta-feira, a empresa afirmou que não vai pagar nada pela devolução dos fundos e classificou a ação como crime comum.
O grupo mantém 598,5 bitcoins em posse — cerca de US$ 46 milhões, ou algo próximo de R$ 235 milhões pela cotação atual do dólar a R$ 5,11. O restante do montante já havia sido devolvido após negociação.
“A Blockstream não pagará resgate pela devolução de fundos roubados”, escreveu a empresa. “Retirar ativos sem autorização e reter sua devolução é crime, não divulgação responsável. Não é atividade white hat. É roubo.”
A falha explorada foi um bug de inflação no protocolo da Liquid. Ele permitiu emitir mais de 4.000 L-BTC que simplesmente não existiam antes.
Em seguida, os invasores converteram esses tokens sintéticos em bitcoins reais na rede principal, sacando aproximadamente US$ 320 milhões da carteira da federação que dá lastro à sidechain. O ataque ocorreu no domingo anterior ao comunicado.
A Liquid funciona como uma camada de liquidação rápida com ativos lastreados 1:1 em Bitcoin. O L-BTC cumpre papel parecido ao da Lightning Network em velocidade, mas depende de um modelo federado de custódia — 15 membros que controlam multisig. Essa arquitetura sempre foi o ponto de crítica de bitcoiners mais puristas, e o incidente reacendeu o debate sobre quem realmente guarda as chaves em soluções de segunda camada.
- Leia também: Preço do Ethereum hoje, 12 de setembro de 2026: ETH sobe 3,2% e volta a US$ 2.531 com short squeeze
Negociação escrita dentro de blocos do Bitcoin
O diálogo entre as partes aconteceu de forma pouco convencional: mensagens gravadas diretamente em blocos da blockchain do Bitcoin. Registro público, imutável, visível para qualquer um.
Numa das primeiras trocas, os invasores pediram cautela técnica. “Corrijam o bug primeiro. A cadeia está em risco no commit mais recente agora. Garantam que cada nó seja atualizado”, escreveram, prometendo devolver o dinheiro após confirmar a correção.
- Leia também: Preço do Bitcoin hoje, 12 de setembro de 2026: Ursos apagam os ganhos dos touros e BTC volta para US$ 77 mil
O tom mudou depois. Na mensagem mais recente, o grupo chamou a Blockstream de “delirante, gananciosa e arrogante” e ameaçou publicar todas as mensagens criptografadas da negociação. A exigência: manter 10% dos bitcoins como recompensa por bug bounty.
“Vocês DEVEM pagar 10% com seu próprio dinheiro como bug bounty ou causarão a todos os seus detentores uma perda de 15% por sua irresponsabilidade e mesquinhez”, dizia o texto.
A resposta da empresa foi listar quem será acionado: polícia, exchanges, prestadores de serviço, especialistas forenses. O objetivo declarado é rastrear os ativos e identificar os responsáveis.
“Não abandonaremos nossos usuários. A comunidade Bitcoin não vai parar de perseguir os fundos”, afirmou a Blockstream.
