Bitcoin: hackers invadem exchanges e roubam US$ 320 milhões

O Bitcoin voltou ao centro das discussões sobre segurança no mercado de criptomoedas após um ataque hacker atingir uma infraestrutura utilizada por exchanges. Nesse sentido, o incidente provocou um prejuízo estimado em US$ 320 milhões e envolveu a retirada de milhares de BTCs de uma carteira ligada à Liquid Network. 

Vale ressaltar que o caso chama atenção porque ocorreu em uma estrutura usada para facilitar a movimentação de ativos digitais entre diferentes empresas do setor. Além disso, a situação reacende o debate sobre os riscos associados à custódia e à transferência de criptomoedas. 

Embora os responsáveis pelo ataque tenham indicado a possibilidade de devolver parte dos valores, o episódio mostra como vulnerabilidades em infraestruturas conectadas ao mercado podem gerar impactos expressivos. Do mesmo modo, a ocorrência também se soma a uma sequência de ataques recentes contra plataformas e serviços relacionados ao Bitcoin e às criptomoedas.

O contexto de hackers terem invadido exchanges e roubado 320 milhões de dólares em Bitcoin

A invasão atingiu uma blockchain desenvolvida para facilitar operações envolvendo Bitcoin entre empresas do mercado de criptomoedas. Em outras palavras, a Liquid Network sofreu um ataque que resultou na retirada de aproximadamente 4 mil dos 4,2 mil Bitcoins armazenados em uma carteira utilizada pela plataforma.

Transações foram interrompidas

Um aspecto crucial é que a informação foi divulgada pela própria Liquid Network em uma publicação no X. De acordo com a empresa, as carteiras da rede poderiam ser afetadas pelo incidente. Por isso, novas transações foram interrompidas temporariamente enquanto os integrantes da federação trabalhavam para solucionar o problema.

O valor envolvido chama atenção pela dimensão. Nesse sentido, considerando a cotação da criptomoeda no momento do ataque, o montante retirado chegou a aproximadamente US$ 320 milhões. Sendo assim, o episódio representa mais um alerta para empresas que atuam diretamente com ativos digitais.

Suspeita sobre os hackers

Um ponto curioso da ocorrência é a suspeita sobre a identidade e a intenção dos responsáveis. Segundo a Liquid Network, os invasores aparentavam ser hackers conhecidos como “white hat”. Tal termo é utilizado para definir especialistas que identificam vulnerabilidades em sistemas com o objetivo de ajudar na correção das falhas.

Em determinadas situações, esses profissionais podem devolver os recursos obtidos após explorar uma brecha. Também existe a possibilidade de negociações envolvendo recompensas pela identificação da vulnerabilidade.

Possibilidade de recuperação dos fundos

No caso da Liquid Network, a expectativa de recuperação dos fundos ajudou a reduzir parcialmente a gravidade imediata do episódio. Ainda assim, o ataque demonstrou que uma falha em uma infraestrutura utilizada por diferentes empresas pode afetar uma quantidade significativa de ativos.

Recentemente, hackers invadiram exchanges e roubaram US$ 320 milhões em Bitcoin.
Recentemente, hackers invadiram exchanges e roubaram US$ 320 milhões em Bitcoin. | Foto: DALL-E 3

Mais detalhes dessa situação envolvendo Bitcoin

O caso ganhou novos contornos após Alex Thorn, chefe de pesquisa da Galaxy Digital, comentar o episódio em uma publicação no X. De acordo com ele, os hackers devolveram aproximadamente 3.400 Bitcoins após o ataque.

Apesar da devolução, os invasores aparentemente mantiveram cerca de US$ 47 milhões em ativos. Nesse sentido, a diferença entre o valor inicialmente retirado e o montante devolvido mostra que o incidente ainda pode gerar consequências financeiras importantes.

Outros ataques ao setor

O ataque também acontece em um momento de maior preocupação com a segurança cibernética no setor de criptomoedas. Na semana anterior, outro invasor teria retirado cerca de US$ 6 milhões de uma plataforma de empréstimos de ativos digitais relacionada à Crypto.com.

Juntamente com isso, em agosto, uma invasão envolvendo a Coldcard, conhecida por oferecer carteiras de armazenamento offline para Bitcoin, provocou questionamentos sobre as melhores formas de proteger os ativos digitais.

Segurança além da blockchain

Tais episódios reforçam uma questão central para o mercado: não basta analisar apenas a segurança da blockchain principal. Exchanges, carteiras, pontes, plataformas de negociação e outros serviços também fazem parte da infraestrutura utilizada para movimentar criptomoedas.

Para Ziqing Ang, chefe de política para a região Ásia-Pacífico da TRM Labs, incidentes dessa natureza podem afetar a confiança dos consumidores. Ao mesmo tempo, os ataques ajudam a identificar quais pontos da infraestrutura precisam receber mais proteção.

Proteção da infraestrutura

Então, é preciso analisar a segurança de maneira abrangente. Uma vulnerabilidade em uma ferramenta utilizada para movimentar Bitcoin pode criar consequências para diversas empresas que dependem daquela estrutura.

Possíveis momentos futuros dessa circunstância envolvendo Bitcoin

A Liquid Network foi criada em 2018 pela Blockstream, empresa cofundada pelo criptógrafo Adam Back. No momento atual, a rede é administrada por uma federação com mais de 80 empresas, entre exchanges, companhias de infraestrutura e gestoras de ativos.

Funcionamento da rede

Vale ressaltar que a Liquid funciona como uma sidechain, uma blockchain paralela conectada à rede principal do Bitcoin. O modelo permite realizar determinadas operações com mais rapidez, especialmente durante períodos de congestionamento da blockchain principal. 

Em outras palavras, na Liquid, usuários movimentam Liquid Bitcoin, conhecido como L-BTC. Para isso, Bitcoins são bloqueados enquanto os ativos correspondentes são utilizados dentro da rede.

Como ocorreu o ataque

Segundo a Liquid Network, os fundos foram retirados por meio da SideSwap, plataforma autorizada a processar determinadas transferências. A empresa afirmou, porém, que a chave utilizada não teria sido comprometida.

Depois do ataque, mensagens atribuídas aos hackers e à Blockstream apareceram associadas a pequenas transações de Bitcoin. Os registros foram identificados por meio de dados do rastreador Mempool.

Nesse sentido, os invasores teriam afirmado que devolveriam os fundos depois de confirmar a correção da vulnerabilidade. A possibilidade pode ajudar na recuperação dos valores, mas não elimina dúvidas sobre a origem e exploração da falha.

Empresas que utilizam a Liquid

Paralelamente, a Blockstream também lista grandes exchanges entre as usuárias da Liquid, incluindo BTSE e Bitfinex. A Bitfinex possui a mesma controladora da Tether, uma das principais emissoras de stablecoins do mercado. Já a BitMEX, que anunciou o encerramento de suas operações neste mês, também utilizava a rede. 

Ademais, para Aneirin Flynn, CEO da empresa de segurança cibernética FailSafe, as evidências preliminares apontam para um possível bug que era responsável por permitir a emissão de L-BTC. Caso confirmada, a hipótese poderá gerar novas discussões sobre os mecanismos de controle de redes conectadas ao ecossistema do Bitcoin.

Esse ocorrido pode afetar o mercado de Bitcoin?

Um ataque desse tamanho pode gerar impactos sobre o mercado de Bitcoin, principalmente no curto prazo. A primeira consequência possível está relacionada à confiança dos investidores e usuários.

Mesmo que o ataque tenha ocorrido em uma infraestrutura associada ao ecossistema da criptomoeda, isso não é algo que significa que a blockchain principal do Bitcoin tenha sido invadida. Essa diferença é importante para compreender o caso.

Diferença entre as infraestruturas

O incidente envolve uma infraestrutura utilizada para facilitar operações com Bitcoin. Sendo assim, uma falha em uma rede paralela ou em uma plataforma de suporte não representa necessariamente uma falha no protocolo original da criptomoeda.

De qualquer maneira, ataques desse tipo podem aumentar a percepção de risco entre investidores. Usuários podem passar a questionar a segurança de exchanges, carteiras e outros serviços utilizados para armazenar ou movimentar seus ativos.

Possíveis efeitos no mercado

Mais um possível efeito está relacionado à volatilidade. Notícias sobre grandes roubos de criptomoedas podem provocar reações de curto prazo, especialmente quando envolvem valores elevados.

Por outro lado, a recuperação de parte dos Bitcoins pode limitar alguns efeitos negativos. A devolução de aproximadamente 3.400 BTC mostra que o episódio não necessariamente resultará na perda definitiva de todo o montante retirado.

Reforço da segurança

O principal impacto, portanto, pode ocorrer no debate sobre segurança. Empresas do setor podem acelerar auditorias, revisar mecanismos de autorização e reforçar controles relacionados à emissão e transferência de ativos digitais.

Lições a aprender com esse caso envolvendo Bitcoin

Vale ressaltar que o episódio envolvendo a Liquid Network deixa lições importantes para o mercado de criptomoedas. A primeira é que a segurança precisa considerar toda a infraestrutura usada para movimentar ativos.

Segurança de toda a infraestrutura

Não basta uma blockchain ter mecanismos robustos se plataformas conectadas apresentarem vulnerabilidades. Exchanges, carteiras, sidechains e serviços de liquidação também precisam adotar sistemas eficientes de proteção.

Auditorias e gestão de chaves

Outro ponto importante é realizar auditorias frequentes. Falhas de software podem permanecer desconhecidas até serem exploradas, tornando essencial identificar vulnerabilidades antes de possíveis ataques.

A gestão das chaves também merece atenção. Mesmo quando uma chave específica não é comprometida, outras brechas podem permitir movimentações indevidas. Por isso, mecanismos de autorização devem ser avaliados constantemente.

Transparência e proteção dos investidores

O caso reforça ainda a importância da transparência. Comunicar rapidamente um incidente ajuda usuários e parceiros a entenderem os riscos e adotarem medidas de proteção. Para investidores, o episódio mostra a necessidade de avaliar onde os Bitcoins estão armazenados. Concentrar grandes quantidades em uma única plataforma pode aumentar a exposição a riscos específicos.

Resumindo, o ataque à Liquid Network representa mais um alerta para todo o setor. O episódio mostra que proteger o Bitcoin exige não apenas atenção à blockchain, mas também aos serviços e infraestruturas que permitem sua movimentação. 

Logo, para conferir outras notícias, análises e acontecimentos importantes do mercado, continue acompanhando as principais informações sobre Bitcoin, criptomoedas, tecnologia, economia digital e investimentos no Brasil e no mundo.

*com uso de inteligência artificial

Artigos recentes