Mensagem oficial da Blockstream no X
ATUALIZAÇÃO DA REDE LIQUID: RELATÓRIO DE INCIDENTE
Status em 8 de setembro de 2026, 19:10 UTC
O Que Aconteceu?
Em 6 de setembro de 2026, às 15:53:10 UTC (bloco Liquid 4.050.336), uma vulnerabilidade no software open-source Elements, relacionada à forma como os nós Liquid armazenam em cache as verificações de prova de intervalo, foi explorada, resultando na criação de ~4.000 LBTC que não eram respaldados por bitcoin mantido em reserva.
O(s) indivíduo(s) responsável(eis) pela exploração então usou(aram) o serviço SideSwap, um membro da Federação Liquid que detém uma chave de autorização de peg-out (PAK), para converter o LBTC não respaldado em BTC por meio do mecanismo padrão de peg-out do Liquid. Como a falha de validação ocorreu no nível da transação antes que o peg-out fosse iniciado, tanto o nó do SideSwap quanto os nós funcionários distribuídos globalmente da Rede Liquid aceitaram o LBTC como válido. Os funcionários processaram o peg-out como autorizado, liberando aproximadamente 4.000 BTC por meio do endereço de bitcoin whitelisted do SideSwap, que o SideSwap então encaminhou para o endereço especificado pelos exploradores. Antes do incidente, a reserva Liquid detinha aproximadamente 4.205 BTC. Após esse peg-out e peg-outs adicionais processados antes que as operações fossem interrompidas, o saldo da reserva caiu para 197 BTC.
Esclarecimentos Principais
Nenhuma chave foi comprometida. Os funcionários da Federação Liquid não foram hackeados, e nenhuma chave privada foi comprometida. O mecanismo de peg-out que autoriza retiradas para endereços whitelisted operou conforme projetado.
Outros ativos emitidos no Liquid não foram afetados. USDT e outros tokens emitidos na Rede Liquid não foram impactados pela vulnerabilidade, embora estejam temporariamente indisponíveis enquanto a rede permanecer pausada.
A investigação está em andamento. Como é comum em investigações de falhas de sistemas críticos complexos, este incidente surgiu da convergência de vários fatores de baixa probabilidade individuais que interagiram de maneiras que, em última análise, derrotaram as redundâncias incorporadas ao sistema. Mais detalhes serão compartilhados em comunicações futuras.
Quais Medidas Foram Tomadas Para Recuperar Os Ativos?
O(s) indivíduo(s) responsável(eis) pela exploração deixou(aram) uma mensagem pública na mainchain do bitcoin se identificando como pesquisadores de segurança white-hat e solicitando contato para abordar a vulnerabilidade.
Patch implementado. A Blockstream identificou e implementou um patch nos nós ponte da Rede Liquid, que foi concluído em 7 de setembro às 01:09 UTC, garantindo que a vulnerabilidade não seja mais explorável.
Recuperação parcial de fundos. Em 7 de setembro às 16:09:25 UTC (bloco Liquid 965.950), os exploradores retornaram 3.400 BTC para a carteira de peg da Federação Liquid. Aproximadamente 598,5 BTC (15% do total) ainda permanecem pendentes. Discussões entre a Blockstream e os indivíduos responsáveis estão em andamento para garantir o retorno dos fundos restantes.
O Que Vem a Seguir?
Nossas prioridades imediatas são recuperar os fundos restantes e retomar as operações normais da rede de forma segura e o mais rapidamente possível.
Atualização de software em andamento. Uma correção para a vulnerabilidade explorada foi desenvolvida e está passando por várias rodadas de revisão interna e externa. A Blockstream está preparando uma versão de emergência do Elements (v23.3.4), que deve ser lançada o mais breve possível, mas dentro de aproximadamente 48 horas.
Restauração da rede. Uma vez que a atualização de software seja finalizada, os operadores de funcionários da Rede Liquid realizarão ajustes adicionais para retomar a funcionalidade completa e restaurar o estado corrigido da rede, incluindo a rejeição do peg-out inválido.
Atualizações contínuas. Continuaremos a fornecer atualizações detalhadas à medida que a situação evoluir.
O Que Você Deve Saber:
A Rede Liquid permanece offline neste momento, enquanto trabalhamos na revisão das correções de segurança e no código de retomada da rede e coordenamos com o hacker white-hat para uma retomada oportuna da rede com respaldo 1:1 para BTC. Enquanto a rede estiver pausada, os usuários não poderão realizar transações no Liquid. Se você opera um nó Liquid, por favor, fique atento à versão de emergência do Elements e siga as instruções de atualização quando disponíveis. Os usuários não precisam tomar nenhuma medida proativa para proteger seus fundos neste momento.
A Federação Liquid e seus membros estão comprometidos em resolver este incidente em coordenação com a Blockstream e em retomar as operações normais assim que for seguro fazê-lo.
