No dia 6 de setembro, surgiu a informação de que a Liquid Network, uma infraestrutura construída dentro do ecossistema do Bitcoin, sofreu uma invasão que permitiu a retirada de aproximadamente 4.000 unidades de bitcoin de sua custódia gerida por federação, totalizando um valor de cerca de 320 milhões de dólares. O que mais chamou a atenção não foi apenas a quantia envolvida, mas sim o método utilizado para obtê-la: os invasores encontraram uma falha no programa usado pela rede para verificar certas operações e, explorando essa abertura, conseguiram fabricar cerca de 4.000 L-BTC sem qualquer reserva correspondente em Bitcoin. Esses ativos fictícios foram então empregados para sacar bitcoins verdadeiros da custódia federada através de uma plataforma chamada SideSwap.
A distinção mais relevante está em algo aparentemente simples: o Bitcoin em si não foi invadido. Não houve qualquer modificação na cadeia de blocos do Bitcoin, nem quebra de seus sistemas de proteção criptográfica, nem criação de novos bitcoins. A invasão aconteceu em uma estrutura construída ao redor do Bitcoin, especificamente na Liquid Network, uma corrente paralela gerida por federação, desenvolvida com o propósito de viabilizar operações mais rápidas, com maior sigilo e mais flexibilidade.
A Liquid opera com o L-BTC como uma representação do Bitcoin dentro de seu próprio ambiente. Em circunstâncias normais, existe uma correspondência direta entre esses ativos e os bitcoins armazenados sob custódia federada pelos membros participantes da rede, num modelo que exige múltiplas assinaturas digitais para autorizar movimentações. Quando alguém transfere BTC para a Liquid, recebe L-BTC em troca; quando deseja retornar à rede principal, o processo inverso permite converter o L-BTC novamente em BTC.
O ataque atingiu justamente essa relação de equivalência. Uma falha no programa Elements, utilizado pela Liquid, comprometia o sistema responsável por validar certas provas criptográficas das operações. De forma simplificada, o programa armazenava em sua memória os resultados de verificações anteriores para evitar o reprocessamento dos mesmos dados. A vulnerabilidade permitia que informações inválidas fossem consideradas como já verificadas.
Foi assim que os invasores conseguiram fazer a rede aceitar L-BTC que não possuíam lastro em Bitcoin. Uma comparação com o sistema financeiro tradicional ilustra o que aconteceu. Não seria correto afirmar que os responsáveis "fraudaram o Banco Central para emitir moeda". Eles não criaram novos bitcoins nem alteraram as regras monetárias do Bitcoin. O cenário mais adequado seria o de alguém encontrar uma falha nos sistemas de uma instituição financeira, apresentar um comprovante de crédito que não corresponde a um depósito real e conseguir que o sistema reconheça aquele documento como legítimo. Se, na etapa seguinte, esse crédito falso puder ser trocado por dinheiro verdadeiro, a falha deixa de ser apenas um problema contábil e passa a representar uma perda patrimonial real.
Foi essencialmente o que aconteceu na Liquid. Os invasores conseguiram produzir L-BTC sem reserva e utilizaram esses ativos numa operação de retirada, mecanismo destinado a transformar L-BTC novamente em Bitcoin. O resultado foi que uma falha na camada de verificação permitiu que bitcoins efetivamente existentes na custódia federada fossem transferidos para fora dela. A Liquid informou publicamente que as chaves criptográficas usadas no processo não foram comprometidas. Portanto, não se tratou de uma invasão convencional de carteiras digitais. O problema estava no mecanismo que decidia se aquela operação era legítima.
Essa diferença é significativa porque evidencia que a segurança de sistemas financeiros digitais não depende apenas da proteção das chaves. Ela também está relacionada ao que acontece antes de uma assinatura, antes de uma autorização e antes de uma liquidação. Se o mecanismo que determina a validade de uma operação estiver vulnerável, o sistema pode autorizar uma movimentação perfeitamente legítima do ponto de vista criptográfico, porém baseada numa premissa falsa.
Após a descoberta da invasão, a Liquid suspendeu temporariamente suas atividades enquanto trabalhava na correção da falha. Os responsáveis, que se autointitularam hackers éticos, começaram a se comunicar por mensagens registradas na própria cadeia de blocos do Bitcoin e declararam que devolveriam os recursos após a correção do problema. Posteriormente, aproximadamente 3.400 BTC foram retornados. Cerca de 600 BTC, avaliados em aproximadamente 47 milhões de dólares, permaneceram sob controle dos invasores.
A classificação desses agentes como "hackers éticos", contudo, exige cautela. O termo hackers éticos normalmente está associado a profissionais que identificam vulnerabilidades com autorização prévia ou comunicam o problema aos responsáveis sem causar prejuízo patrimonial. Nesse caso específico, houve exploração efetiva da falha, retirada de ativos e retenção de parte dos recursos. A empresa Blockstream contestou a ideia de que a retenção dos bitcoins pudesse ser tratada simplesmente como uma recompensa pela descoberta da vulnerabilidade.
Independentemente da discussão sobre a intenção dos invasores, o episódio revela uma questão mais ampla sobre a arquitetura do ecossistema de ativos digitais. O Bitcoin foi projetado para que sua rede principal possua determinadas propriedades de segurança, consenso e verificação que não dependem de uma instituição central autorizando cada transferência. Contudo, isso não significa que todas as estruturas construídas ao redor do Bitcoin herdem automaticamente essas mesmas propriedades.
À medida que o Bitcoin passa a ser utilizado por meio de correntes paralelas, pontes de conexão, serviços de custódia, corretoras, protocolos de tokenização e sistemas de liquidação, surgem novas camadas entre o usuário e a cadeia de blocos principal. Essas estruturas podem resolver problemas importantes de escalabilidade, sigilo, liquidez e usabilidade. Ao mesmo tempo, acrescentam códigos, regras, mecanismos de verificação e, consequentemente, novos pontos potenciais de falha.
A segurança do Bitcoin, portanto, não se transfere automaticamente para tudo aquilo que utiliza o Bitcoin como base. Essa distinção é particularmente importante porque o usuário final normalmente enxerga apenas o ativo. Para quem possui BTC, pode parecer irrelevante se uma operação acontece diretamente na cadeia de blocos principal ou por meio de uma infraestrutura construída sobre ela. Tecnicamente, entretanto, são ambientes diferentes, com modelos de confiança e superfícies de ataque diferentes.
O incidente da Liquid torna essa diferença concreta. O Bitcoin continuou funcionando normalmente. Sua cadeia de blocos não precisou ser interrompida, reorganizada ou modificada. O que falhou foi um mecanismo externo responsável por representar e movimentar Bitcoin em outro ambiente. Isso não diminui a gravidade do episódio. Pelo contrário. Quanto mais essas infraestruturas passam a funcionar como pontes entre diferentes sistemas financeiros, maior é a importância de seus mecanismos de segurança. Uma falha localizada pode permitir que um problema originalmente restrito a uma camada específica alcance ativos que possuem valor econômico efetivo fora dela.
Há, portanto, um paradoxo na evolução da infraestrutura de criptomoedas. Quanto mais sofisticado se torna o ecossistema, mais possibilidades surgem para utilizar Bitcoin de maneiras que não seriam possíveis apenas com as funcionalidades básicas da rede. Mas essa sofisticação também aumenta a quantidade de componentes que precisam ser confiáveis, auditados e monitorados.
O ataque à Liquid é um exemplo claro desse fenômeno porque a falha não estava na escassez do Bitcoin, nem em sua criptografia, nem no consenso da rede principal. O problema estava no mecanismo utilizado para afirmar que determinado ativo dentro de uma infraestrutura paralela correspondia, de fato, a um Bitcoin mantido sob custódia federada pelos membros da federação.
A questão, portanto, vai além dos 320 milhões de dólares movimentados no ataque. Ela diz respeito à própria relação de confiança entre um ativo digital e as estruturas criadas para representá-lo, guardá-lo ou transferi-lo. No sistema financeiro tradicional, essa confiança costuma estar associada a bancos, câmaras de compensação, instituições de custódia e autoridades reguladoras. No universo dos ativos digitais, ela pode estar distribuída entre código, contratos, federações, validadores, pontes e mecanismos automatizados de liquidação.
A substituição de instituições por programas de computador não elimina a necessidade de confiança. Ela apenas muda o lugar onde essa confiança precisa ser depositada. Por isso, o ataque à Liquid não demonstra que o Bitcoin seja inseguro. Os fatos conhecidos não sustentam essa conclusão. O que ele demonstra é algo mais específico: a segurança de um ativo não pode ser analisada apenas pela segurança da cadeia de blocos na qual ele foi originalmente criado. É preciso examinar também todas as camadas pelas quais esse ativo circula.
O Bitcoin pode continuar sendo uma das redes mais robustas do mundo e, ainda assim, uma infraestrutura construída sobre ele pode apresentar uma vulnerabilidade capaz de movimentar centenas de milhões de dólares. À medida que o Bitcoin deixa de ser apenas uma rede e passa a servir como base para uma infraestrutura financeira mais ampla, a análise dos riscos associados ao seu uso exige considerar não apenas o protocolo central, mas também as interfaces, os mecanismos de custódia, os sistemas de liquidação e as demais estruturas que fazem a conexão entre o ativo e o mundo real.
O caso da Liquid evidencia que, em um sistema cada vez mais complexo, a vulnerabilidade pode não estar na tecnologia que sustenta o Bitcoin, mas justamente nas camadas criadas para ampliar suas possibilidades de uso. A evolução do ecossistema traz novas funcionalidades, mas também novos pontos de confiança e, consequentemente, novas superfícies de ataque. O episódio demonstra, portanto, que os riscos associados ao uso do Bitcoin também precisam ser avaliados a partir das infraestruturas que o representam, guardam e movimentam fora de sua cadeia de blocos principal.
Fonte: Livecoins
