A Blockstream, maior empresa privada focada no ecossistema do bitcoin, deixou sua posição inegociável: não pagará um único satoshi de resgate. A empresa foi vítima de um ataque à Liquid Network, sua sidechain federada, que resultou no desvio de 4.000 BTCs. Em um comunicado público contundente, a companhia classificou a ação como roubo puro e simples, descartando qualquer possibilidade de recompensa aos invasores, mesmo diante da devolução parcial dos fundos.
Blockstream quebra o silêncio e define o ataque como crime, não divulgação responsável
A gota d’água para o ultimato foi a tentativa dos invasores de negociar a devolução dos ativos mediante um pagamento. Em resposta, a Blockstream foi direta: “Apropriar-se de ativos sem autorização e reter sua devolução é crime, não divulgação responsável. Não é uma prática ética. É roubo.” A empresa prometeu usar todos os recursos legais e forenses disponíveis, incluindo parcerias com forças policiais e exchanges, para rastrear os fundos e identificar os responsáveis, independentemente da cooperação dos hackers. O tom é de guerra declarada, sem espaço para acordos extrajudiciais ou bounties informais.
O ataque, ocorrido em 6 de setembro, expôs uma fragilidade no código da Liquid Network. Inicialmente, os hackers conseguiram desviar a totalidade dos 4.000 BTCs. Contudo, em um movimento que surpreendeu parte da comunidade, cerca de 3.400 BTCs foram devolvidos espontaneamente pelos próprios invasores. A devolução parcial não aplacou a ira da Blockstream, que segue firme na exigência de reaver os 600 BTCs restantes. A empresa reiterou que a perseguição será implacável até o último satoshi ser recuperado.
Peter Todd levanta hipótese: a Blockstream teria caixa para cobrir o rombo?
Enquanto a empresa endurece o discurso, uma análise do lendário programador Peter Todd, conhecido por suas contribuições ao núcleo do bitcoin e que recentemente foi apontado pela HBO como possível Satoshi Nakamoto, adicionou uma camada de complexidade ao caso. Todd sugeriu publicamente que a Blockstream pode não ter 600 BTCs disponíveis para repor o lastro perdido na Liquid Network. Segundo ele, o alto custo do incidente simplesmente não estava previsto no orçamento operacional da sidechain.
Se a suspeita de Todd for confirmada, a situação seria gravíssima. A Liquid Network é uma sidechain federada que emite ativos lastreados em bitcoin. Uma falha de lastro colocaria em risco direto os fundos de investidores e instituições que utilizam a rede para transações privadas e rápidas. Até o momento, a Blockstream não se pronunciou oficialmente sobre sua real capacidade financeira para cobrir a perda, limitando-se a afirmar que a situação será resolvida. A falta de transparência sobre as reservas acende um alerta no mercado, especialmente para quem utiliza a Liquid como trilho institucional.
Comunidade se divide: invasão foi um “pen test” forçado ou crime inaceitável?
A reação da comunidade bitcoiner está longe de ser unânime. Enquanto a Blockstream clama por justiça, figuras influentes como hodlonaut, que acumula mais de 160 mil seguidores, apontam o dedo para a própria empresa. Para ele, a Liquid Network não é bitcoin. “É uma sidechain federada, um produto comercializado como trilhos institucionais. A falha de segurança é de responsabilidade de quem a criou e a opera”, disparou. Hodlonaut argumenta que jogar toda a culpa nos hackers, que devolveram a maior parte dos fundos, é uma tentativa de desviar o foco do problema central: o código defeituoso.
Esse raciocínio ecoa em parte da comunidade que enxerga a ação dos invasores como um “white-hat hack” mal interpretado. A tese é que os hackers expuseram uma vulnerabilidade crítica e, ao devolverem 85% do valor roubado, demonstraram que a intenção não era o lucro, mas sim provar a fragilidade do sistema. Para essa corrente, a Blockstream deveria reconhecer o feito e, quem sabe, até oferecer uma recompensa pela descoberta da falha, em vez de tratar o caso como puro roubo. A linha entre crime cibernético e divulgação responsável nunca foi tão tênue.
O que está em jogo para o ecossistema bitcoin?
O caso expõe uma realidade incômoda para o mercado de criptomoedas: a segurança de sidechains e soluções de segunda camada ainda é um campo minado. A Liquid Network, por ser federada, depende de um grupo de signatários para validar transações, o que a torna um alvo potencialmente mais frágil do que a camada base do bitcoin. A invasão prova que, por mais que o bitcoin em si seja robusto, os produtos construídos ao seu redor podem não ter o mesmo nível de resiliência. Para investidores brasileiros que utilizam a Liquid para arbitragem ou transferências internacionais, o caso acende um sinal amarelo sobre a due diligence necessária ao escolher plataformas de custódia e transação.
A postura inflexível da Blockstream em não pagar o resgate, embora moral e juridicamente defensável, pode ter consequências práticas. Se os 600 BTCs restantes não forem recuperados, a empresa terá que arcar com o prejuízo, o que pode afetar sua saúde financeira e a confiança em seus produtos. Paralelamente, o precedente de que “bugs não pagam” pode desestimular futuras divulgações responsáveis por parte de hackers de chapéu branco, que podem optar por vender as vulnerabilidades no mercado negro em vez de reportá-las. O desfecho desse caso ditará, em parte, o futuro da relação entre desenvolvedores, empresas e a comunidade de segurança no universo cripto.
