Blockstream rejeita exigência de resgate após ataque à Liquid deixar cerca de 600 BTC retidos

A Blockstream afirmou que não vai negociar com os responsáveis pelo incidente recente na Liquid Network, a quem descreve como hackers, e classificou a exigência de pagamento como roubo — não como "divulgação responsável". Em nota publicada na sexta-feira, a empresa de infraestrutura de Bitcoin disse que tentou dialogar de boa-fé para recuperar recursos de usuários, mas não aceitará condições impostas pelos autores. O impasse envolve o saldo de Bitcoin que permanece fora de alcance desde a interrupção da rede federada da Liquid no início deste mês. Para a Blockstream, a conduta ultrapassou um limite claro: retirar ativos sem autorização e condicionar a devolução configura crime, não um esforço para melhorar a segurança. Principais pontos - A Blockstream rejeita o "bounty" exigido e diz que os valores restantes devem ser devolvidos de forma voluntária. - Caso não haja devolução, a empresa pretende intensificar a resposta, trabalhando com autoridades, corretoras, provedores de serviços e especialistas forenses. O episódio começou quando agentes que se autodenominaram "whitehats" retiraram aproximadamente 4.000 BTC da carteira da federação da Liquid. Depois que nós de bridge foram corrigidos, cerca de 3.400 BTC foram devolvidos, restando aproximadamente 598 BTC pendentes. A Liquid voltou a produzir blocos após atualizações emergenciais, mas, no momento do relato, transações e transferências de entrada e saída da rede continuavam suspensas. Blockstream endurece contra exigências de "bounty" A posição da empresa é direta: não pagará para recuperar ativos que, segundo ela, foram tomados sem autorização. A Blockstream chamou a ação de "roubo" e afirmou que o caso não se enquadra como atividade "whitehat" nem como divulgação responsável. A companhia também comentou o teor das interações. Segundo a Blockstream, houve tentativa de engajamento em boa-fé para recuperar fundos de usuários, mas as demandas foram apresentadas em uma mensagem on-chain e consideradas inaceitáveis. De acordo com o noticiário, a mensagem pedia que a Blockstream pagasse um bounty equivalente a 10% do valor solicitado com recursos próprios e ameaçava detentores de Liquid com uma perda de 15% caso a empresa não atendesse. O apelo on-chain foi compartilhado publicamente por Samson Mow, CEO da Jan3 e ex-diretor de estratégia da Blockstream. Na resposta, a Blockstream pediu que os detentores dos bitcoins restantes devolvam o que ainda está em disputa sem impor novas condições. Se isso não ocorrer, a empresa diz que avançará para rastreamento e identificação, buscando cooperação de autoridades, exchanges, prestadores de serviços e especialistas forenses. O que ocorreu na Liquid — e o que já foi devolvido A Liquid é uma sidechain de Bitcoin baseada em um modelo de federação. A interrupção ocorreu após a retirada de cerca de 4.000 BTC da carteira federada, valor que na época foi estimado em aproximadamente US$ 320 milhões. Após a retirada, a Liquid interrompeu as operações para tratar componentes ligados à bridge e procedimentos de rede que exigiam correções urgentes antes de retomar a atividade com segurança. Mais tarde, segundo a Blockstream, depois de corrigidos os nós afetados, os autores devolveram 3.400 BTC, deixando cerca de 598 BTC ainda em aberto. Na leitura da empresa, esse saldo jamais deveria ter sido retido. A mudança de postura — de diálogo para potencial coordenação investigativa e legal — indica que a Blockstream trata o caso menos como uma remediação negociada e mais como uma perda recuperável que requer apoio externo de enforcement. Status da Liquid: produção de blocos retomada, transferências suspensas A recuperação segue parcial e cautelosa. Após atualizações emergenciais de software, a rede retomou a produção de blocos. Ainda assim, os blocos voltaram a ser gerados vazios, sinal de que os fluxos centrais de transações não foram restabelecidos imediatamente. No mesmo período descrito, transações e transferências de Bitcoin para dentro e fora da Liquid permaneciam suspensas. Isso é relevante porque uma rede pode estar "funcionando" no nível de consenso — produzindo blocos — e ainda operar de forma limitada, especialmente quando depósitos e saques dependem de componentes de bridge e salvaguardas que exigem validações adicionais. Por que a recusa em pagar altera o cenário Rejeitar um bounty imposto pode ser tão importante para incentivos quanto para o resultado prático. Quando um agente tenta transformar uma exposição em pagamento, a empresa precisa decidir se negociar cria um precedente para novos episódios. A Blockstream sinaliza uma estratégia de dissuasão, argumentando que pagar legitimaria a apropriação não autorizada como "processo de disclosure". A decisão também muda o caminho para uma solução: em vez de depender da cooperação contínua dos autores, a empresa indica foco em rastreamento forense e coordenação com terceiros que possam ajudar a identificar fluxos e localizar responsáveis. Isso inclui exchanges e provedores de serviços que, conforme jurisdição e acesso, podem colaborar com rastreio ou bloqueios. Apesar de os autores terem se descrito como "whitehats" e parte dos recursos já ter sido devolvida após correções técnicas, a Blockstream sustenta que devolver apenas uma parcela não elimina o fato de reter o restante sob ameaça de pagamento. Para usuários da Liquid, a principal incerteza permanece: se os cerca de 598 BTC ainda ligados ao incidente serão devolvidos sem condições. Mesmo com a rede retomando algumas funções, o prazo de recuperação de ativos pode depender das correções técnicas, da capacidade de rastreio e de eventuais medidas legais ou regulatórias. Operadores, carteiras e provedores de bridge devem acompanhar se as transferências continuam suspensas, se novas correções emergenciais serão necessárias e, sobretudo, se o saldo remanescente será devolvido conforme a exigência da Blockstream: restituição voluntária, sem pagamento condicionado.