Liquid pausa ponte após drenagem de ~4.000 BTC nos EUA

Os nós de ponte do Liquid, geridos pela Blockstream, foram desativados e as exchanges foram solicitadas a pausar depósitos e retiradas de L-BTC após uma retirada de pouco menos de 4.000 BTC em um evento de peg-out ligado ao caminho de autorização do SideSwap.

Na mesma semana, os ETFs de Bitcoin à vista dos EUA estenderam sua mais forte sequência de entradas líquidas de três semanas de 2026, atraindo $3,8 bilhões enquanto o BTC era negociado pouco acima de $80.000.

Principais Conclusões

Um pouco menos de 4.000BTC (declarado como ~$319 milhões) foi retirado do Liquid, juntamente com uma mensagem OP_RETURN não verificada que dizia: “nós somos whitehats. entre em contato conosco na blockchain.”
Os nós de ponte foram desativados e as exchanges foram instruídas a pausar depósitos e retiradas de L-BTC, transformando o incidente em um problema imediato de trilhos e liquidez para os usuários do Liquid.
Os dados do explorador do Liquid mostraram o saldo da carteira da federação caindo de cerca de 4.200 BTC para 207,275 BTC, corroborando a escala da drenagem do peg-out.
Os ETFs de Bitcoin à vista dos EUA registraram $986,9 milhões em entradas líquidas para a semana encerrada na sexta-feira, estendendo as entradas líquidas de três semanas para $3,8 bilhões, com o total deativosem $101,3 bilhões (SoSoValue).

O Choque do Peg-Out de 4.000 BTC da Liquid: O que Sabemos e o que Está Verificado

O número duro é a mudança de saldo. Dados do Liquid explorer mostraram que a carteira da federação caiu de cerca de 4.200 BTC para 207,275 BTC. Esse é o evento ao qual os traders podem se ancorar, independentemente de qualquer narrativa sobre intenção.

A parte mais suave é a estruturação de “chapéu branco”. A única afirmação direta é uma mensagem OP_RETURN não verificada embutida na blockchain: “somos chapéus brancos. entre em contato conosco na blockchain.” OP_RETURN é um canal de transmissão conveniente, não um sistema de identidade. Até que os fundos sejam devolvidos ou uma divulgação credível ocorra, o mercado deve tratar a mensagem como não confirmada.

A resposta imediata da Liquid foi operacional, não cosmética. A rede informou que os nós de ponte foram desativados temporariamente e que as exchanges deveriam pausar os depósitos e retiradas de L-BTC enquanto a equipe tenta contatar o(s) ator(es) e identificar falhas de segurança. A Liquid também declarou: “Os nós de ponte foram desativados temporariamente, então nenhuma nova transação pode ser submetida à rede. Eficazmente, a sidechain Liquid está pausada até que este problema seja resolvido.”

Isso é importante porque transfere o risco de marcação a mercado para liquidação. Se você está segurando L-BTC ou dependendo das redes Liquid para movimentação de venue para venue, o problema de primeira ordem é se você pode sair, e não o que o BTC fará a seguir.

Como os Peg-Outs Líquidos Devem Funcionar—e Onde Este Incidente Quebra o Modelo

Liquid é uma sidechain federada do Bitcoin. Os usuários fazem o peg de BTC e recebem L-BTC no Liquid, depois fazem o peg de saída queimando L-BTC na sidechain e retirando BTC de volta para a mainnet do Bitcoin.

O caminho de peg-out é projetado para ser permissionado. Sob a mecânica descrita pela rede, L-BTC é queimado antes que BTC seja liberado, e a retirada deve ser autorizada por um 11-de-15.multisig. O destino também é restrito por uma lista de endereços aprovada.

Um dreno bem-sucedido através daquele tubo é estruturalmente significativo porque implica uma das duas realidades desconfortáveis.

Ou a camada de autorização fez o que deveria fazer, significando que o sistema assinou e liberou BTC quando não deveria. Ou o sistema foi levado a acreditar que estava processando um peg-out válido quando não estava, significando que os controles foram contornados a montante. Em ambos os casos, o "risco da ponte" não é abstrato.

É um modo concreto de falha de custódia e autorização que pode forçar as trocas e os formadores de mercado a retirar liquidez.

O efeito de segunda ordem é previsível. Quando uma ponte ou sidechain pausa, a base entre as representações pode se abrir, os resgates se tornam incertos e qualquer local que use o ativo comocolateraltem que decidir se ainda é um bom colateral. Mesmo que o preço do BTC se mantenha, a estrutura do mercado local em torno do L-BTC pode quebrar.

Narrativas de Causa Raiz Competitivas: PAK Não Comprometido vs. Bug do Elements vs. Falha de Controle

A declaração da Liquid vincula a retirada ao caminho de autorização do SideSwap sem conceder compromisso chave. A rede postou anteriormente que "os fundos foram retirados via o PAK do SideSwap (Chave de Autorização de Peg-out), mas essa chave não foi comprometida, nem outras."

A declaração do SideSwap também nega compromisso chave, mas aponta para um modo de falha diferente. Ele disse: "A Blockstream desde então estabeleceu que o L-BTC naquele pedido foi criado através de um bug no software Elements." Se isso for preciso, a remediação parece ser lógica de software e validação, não apenas rotação de chave ou procedimentos operacionais mais rigorosos.

Essas duas alegações podem coexistir, mas implicam diferentesriscos de contraparte.

Se o PAK foi utilizado e não comprometido, a questão se torna como uma autorização aparentemente válida foi produzida para uma transição de estado inválida. Isso direciona a atenção para o caminho de controle: quem poderia criar a ordem, quem poderia autorizá-la e quais verificações deveriam impedi-la.

Uma terceira narrativa é a direta: o modelo de segurança não se sustentou. O analista DBCrypto enquadrou o dilema em termos simples: “Ou 11 de 15 funcionários assinaram isso, ou a lista branca criada para evitar exatamente isso não se sustentou. Nenhuma das respostas faz a Liquid parecer boa.”

DBCrypto também notou um comportamento que parece inconsistente com um roubo rápido, embora não seja prova de nada. “As moedas não estão correndo e estão apenas paradas no Bitcoin e não foram misturadas. Isso é mais consistente com uma extração de whitehat do que um roubo.” Essa observação reduz a imediata “panique de mixer”, mas não resolve a questão central de como a saída foi possível.

Há também uma lacuna de visibilidade. No momento da redação, a Blockstream e Adam Back não haviam postado publicamente sobre o incidente no X, limitando a capacidade do mercado de triangulação além das declarações da rede e da SideSwap. O CEO da Jan3, Samson Mow, disse: “Todos estão trabalhando ativamente para resolver isso... Esses são tempos difíceis, mas vamos superar.”

A Fita Não se Importa: Fluxos de ETF Aumentam Enquanto o Risco da Ponte Reprecia a Confiança da Sidechain

A fita mais ampla do BTC imprimiu um sinal diferente. Os ETFs de Bitcoin à vista dos EUA registraram $986,9 milhões em fluxos líquidos para a semana encerrada na sexta-feira, levando os fluxos líquidos de três semanas a $3,8 bilhões, de acordo com a SoSoValue. O total de ativos líquidos ficou em $101,3 bilhões, com fluxos líquidos acumulados em $55,6 bilhões.

Um dia fez muito do trabalho. Quinta-feira viu $730,9 milhões em fluxos líquidos, a melhor performance diária desde 14 de janeiro.

O BTC também terminou a semana em alta de 2,6% a $80.234, de acordo com a CoinMarketCap.

Essas duas realidades podem coexistir porque são diferentes categorias de risco. Os fluxos de ETF são um canal de demanda macro para exposição ao BTC à vista. Uma falha na saída da Liquid é específica da infraestrutura e atinge principalmente os participantes que precisam daquela linha particular: exchanges listando L-BTC, formadores de mercado cotando-o e usuários tratando-o como BTC resgatável.

O que se destaca é a segmentação. O mercado está disposto a continuar oferecendo BTC através de wrappers regulamentados enquanto reprecifica a confiança em domínios de liquidação menores. Isso não é irracional. É assim que o risco é compartimentado quando o comprador marginal não está usando a mesma infraestrutura que o vendedor marginal.

O que estou observando a seguir: Movimento On-Chain, Manipulação de Exchanges e o Primeiro Postmortem Credível

O primeiro sinal é se o BTC retirado começa a se mover de uma maneira que parece monetização. Se as moedas permanecerem estacionárias, a alegação de "chapéu branco" permanece plausível, mas ainda não verificada. Se começarem a pular, dividir ou direcionar para padrões de ofuscação conhecidos, o mercado tratará a mensagem OP_RETURN como uma cobertura.

O segundo sinal é a direção da causa raiz. A Liquid disse que o SideSwap PAK foi usado, mas não comprometido. O SideSwap apontou para um bug no software Elements que criou L-BTC na ordem. Esses são caminhos de remediação diferentes, e a diferença importa para quão rapidamente a confiança pode ser reconstruída.

O terceiro sinal é a postura das exchanges. A Liquid pediu às exchanges que pausassem os depósitos e retiradas de L-BTC. O cronograma de reabertura, e se os locais adicionam confirmações extras, limites ou cortes em torno do L-BTC, determinará quanta liquidez retorna e quão rapidamente.

O quarto sinal está fora da Liquid. O momentum dos fluxos de ETF tem sido forte, com entradas semanais de $986,9 milhões e $3,8 bilhões em três semanas segundo a SoSoValue. Se essa oferta persistir, o BTC pode continuar apoiado mesmo enquanto o risco de infraestrutura está sendo reprecificado em outros lugares. Se os fluxos se inverterem, o mercado perde seu colchão ao mesmo tempo em que está digerindo um choque de custódia.

O limiar que importa não é se o BTC mantém $80.000 esta semana. É se a Liquid pode explicar de forma credível como uma saída desse tamanho limpou um modelo que supostamente requer um multisig de 11 de 15 e uma lista branca. Uma pausa compra tempo. Não compra confiança.

Existem dois cenários limpos e um bagunçado.

Se a história do "chapéu branco" for real, as moedas permanecem visíveis e os fundos são devolvidos, o mercado ainda exigirá um postmortem que nomeie a falha de controle exata. Uma extração devolvida sem um relatório da causa raiz não é uma vitória. É um tiro de advertência de que o mesmo caminho pode ser usado novamente por alguém que realmente deseja monetizar.

Se a narrativa do bug dos Elementos estiver correta, a remediação é código e processo, e a questão se torna o escopo. Foi um caso extremo específico ligado a um fluxo de pedidos específico, ou uma lacuna de validação mais ampla que poderia ser replicada? A diferença decide se a correção é um patch ou um redesenho.

Se a narrativa do caminho de controle estiver correta, e o sistema efetivamente autorizou uma retirada inválida através do comportamento de um signatário ou falha na lista branca, a recuperação é mais lenta. Isso é risco de governança e operacional, não apenas de software. Isso força as contrapartes a perguntar quem pode aprovar uma transação quando é importante, e quais incentivos eles têm em uma crise.

O verdadeiro teste é se a próxima comunicação da Liquid colapsa o conjunto de incertezas. Um pós-mortem credível que reconcilia “PAK usado, não comprometido” com “L-BTC criado através de um bug” é a condição para que isso permaneça um evento contido de sidechain em vez de uma reavaliação duradoura do risco de custódia federada.

Liquid suspende ponte após drenagem de 4.000 BTC