Rede Liquid do Bitcoin hackeada em 4000 BITCOINS

[sabotag3x]

O pior disso é que o próprio bitcoin ainda é uma versão BETA, inclusive isso está no FAQ do site oficial da criptomoeda:

https://bitcoin.org/pt_BR/faq#quais-sao-as-vantagens-do-bitcoin

Estourem as champagnes! parece que saiu do beta no início do mês passado lançou oficialmente após 18 anos!

A versão em inglês já não tem a palavra "beta": https://bitcoin.org/en/faq#what-are-the-disadvantages-of-bitcoin

Parece que removeram depois do dia 1º de agosto de 2026: https://web.archive.org/web/20260801004801/https://bitcoin.org/en/faq

Agora falta atualizarem a tradução.

edit:

sobre a Liquid, parece que quem definiu os 15% foi o próprio hacker:

Recuperação parcial de fundos. Em 7 de setembro, às 16:09:25 UTC (bloco 965.950 da Liquid), os autores da exploração devolveram 3.400 BTC à carteira de *peg* da Liquid Federation. Aproximadamente 598,5 BTC (15% do total) ainda não foram recuperados. Estão em andamento discussões entre a Blockstream e os indivíduos responsáveis ​​para garantir a devolução dos fundos restantes.

[rdluffy]

O pior disso é que o próprio bitcoin ainda é uma versão BETA, inclusive isso está no FAQ do site oficial da criptomoeda:

https://bitcoin.org/pt_BR/faq#quais-sao-as-vantagens-do-bitcoin

Estourem as champagnes! parece que saiu do beta no início do mês passado lançou oficialmente após 18 anos!

A versão em inglês já não tem a palavra "beta": https://bitcoin.org/en/faq#what-are-the-disadvantages-of-bitcoin

Parece que removeram depois do dia 1º de agosto de 2026: https://web.archive.org/web/20260801004801/https://bitcoin.org/en/faq

Agora falta atualizarem a tradução.

edit:

sobre a Liquid, parece que quem definiu os 15% foi o próprio hacker:

Recuperação parcial de fundos. Em 7 de setembro, às 16:09:25 UTC (bloco 965.950 da Liquid), os autores da exploração devolveram 3.400 BTC à carteira de *peg* da Liquid Federation. Aproximadamente 598,5 BTC (15% do total) ainda não foram recuperados. Estão em andamento discussões entre a Blockstream e os indivíduos responsáveis ​​para garantir a devolução dos fundos restantes.

Ah então agora temos mais pistas do que está acontencendo com esse acordo

Agora que a Blockstream está com a maior parte dos BTC de volta, tem um pouquinho mais de poder de barganha
Mas a única coisa que possa valer para o hacker é uma garantia que não será denunciado de forma alguma e nunca irão atrás da sua identidade

Acho que ainda veremos alguns capítulos da novela

Ou ainda o hacker pode simplesmente sumir para sempre

[TryNinja]

sobre a Liquid, parece que quem definiu os 15% foi o próprio hacker:

Recuperação parcial de fundos. Em 7 de setembro, às 16:09:25 UTC (bloco 965.950 da Liquid), os autores da exploração devolveram 3.400 BTC à carteira de *peg* da Liquid Federation. Aproximadamente 598,5 BTC (15% do total) ainda não foram recuperados. Estão em andamento discussões entre a Blockstream e os indivíduos responsáveis ​​para garantir a devolução dos fundos restantes.

Uma das mensagens do hacker na blockchain foi simplesmente:

Code:

:(

Acho que ele quer os 15% e a blockstream achou está aceitando. É aquela coisa, o 85% é um bom valor à se recuperar, mas ainda estamos falando de um bounty de $47 milhões

[alegotardo]

O pior disso é que o próprio bitcoin ainda é uma versão BETA, inclusive isso está no FAQ do site oficial da criptomoeda:

https://bitcoin.org/pt_BR/faq#quais-sao-as-vantagens-do-bitcoin

Eu entendo como "beta" um software que ainda está sendo desenvolvido, testado, melhorado, etc... não que ele seja um "protótipo" ou que esteja algo que declaradamente pode "dar problema" ou ter falhas.

Mas, fiquei pensando... será que o fato deles terem isso denominado como "beta" não é por questões regulatórias?
Tipo, imagina uma exchange regulamentada que oferece bitcoin, aí de repente ocorre um bug do protocolo, não por culpa da exchange (mesmo sendo improvável), a exchange não teria mais chances de sucesso em um processo por usar uma rede "beta" ?

Enfim, seja como for, é capaz de ninguém dar valor pra isso, até porque o Bitcoin não tem um site oficial, então o quanto oque está escrito no bitcoin.org pode realmente ser utilizado legalmente?

[bitmover]

O pior disso é que o próprio bitcoin ainda é uma versão BETA, inclusive isso está no FAQ do site oficial da criptomoeda:

https://bitcoin.org/pt_BR/faq#quais-sao-as-vantagens-do-bitcoin

Eu lembro que até uns anos atrás aparecia no
Latest Bitcoin Core Release: 0.29
Agora está em 31.1

ou algo assim. Um dia simplesmente resolveram tirar o 0.x  
Achei que tinha saído do Beta  nesse dia.

Achei uma foto de 2017 em 0.15.  Mas foi mais recente que tiraram esse 0.x

[joker_josue]

O pior disso é que o próprio bitcoin ainda é uma versão BETA, inclusive isso está no FAQ do site oficial da criptomoeda:

https://bitcoin.org/pt_BR/faq#quais-sao-as-vantagens-do-bitcoin

Quer dizer, não é bem o BETA convencional.

É verdade que o Bitcoin ainda é classificado por muitos como BETA, porque é algo que esta sempre em desenvolvimento e em mutação. Com base na ideia que nunca fica acabado, porque esta em constante evolução.
Até porque, o próprio Satoshi tinha uma visão de adicionar algumas características ao Bitcoin, que nunca as desenvolveu.
Além disso, ninguém pode chegar aqui e dizer "isto é o Bitcoin 2.0", que vai mudar aquilo que ele é desde o dia zero.

Então, acaba por ser um termo usado, mais no sentido filosófico, baseado na visão do criador.
Portanto, não é um termo aplicado, como se aplica a maioria do software hoje em dia.

[pandakitty]

Está pior que novela.

O white-hack enviou uma mensagem pública ordenando que a Blockstream pague 10% do seu próprio dinheiro como bug bounty, ou perderão 15% dos seus usuários devido à sua irresponsabilidade e avareza. Também disse que pretende publicar a chave-privada do endereço para que a conversa criptografada entre as partes se torne pública.

Your dereliction of duty is obvious that you allocated only $1.5M (maybe even 0) to secure $5B assets. This is a flagrant neglect of security and a sign of complete mismanagement. You SHALL pay 10% using your own money as bug bounty or you will cause all your holders a 15% loss for your irresponsibility and stinginess. Even companies that participate in bug bounty programs cannot guarantee complete security, let alone one like yours that remains delusional, greedy, and arrogant to this very day. Anyway we are going to publish the privatekey to decrypt our conversations afterwards.

https://mempool.space/tx/f7055f6c8dd00f404e48c12483ae740180f658db206733505bb27b015e579588

[rdluffy]

Está pior que novela.

O white-hack enviou uma mensagem pública ordenando que a Blockstream pague 10% do seu próprio dinheiro como bug bounty, ou perderão 15% dos seus usuários devido à sua irresponsabilidade e avareza. Também disse que pretende publicar a chave-privada do endereço para que a conversa criptografada entre as partes se torne pública.

Your dereliction of duty is obvious that you allocated only $1.5M (maybe even 0) to secure $5B assets. This is a flagrant neglect of security and a sign of complete mismanagement. You SHALL pay 10% using your own money as bug bounty or you will cause all your holders a 15% loss for your irresponsibility and stinginess. Even companies that participate in bug bounty programs cannot guarantee complete security, let alone one like yours that remains delusional, greedy, and arrogant to this very day. Anyway we are going to publish the privatekey to decrypt our conversations afterwards.

https://mempool.space/tx/f7055f6c8dd00f404e48c12483ae740180f658db206733505bb27b015e579588

O hacker quer que a Blockstream pague 10%, que seria 32 milhões ou 400 BTC, para que o hacker devolva os 15% restante que está em sua posse?
É isso mesmo que entendi?

Só aí já seria mais 5% de volta para a Blockstream e ficaria "menos pior"

A partir desse ponto acho que compense, já que o hacker devolveu 85%

[alexrossi]

Está pior que novela.

O white-hack enviou uma mensagem pública ordenando que a Blockstream pague 10% do seu próprio dinheiro como bug bounty, ou perderão 15% dos seus usuários devido à sua irresponsabilidade e avareza. Também disse que pretende publicar a chave-privada do endereço para que a conversa criptografada entre as partes se torne pública.

Your dereliction of duty is obvious that you allocated only $1.5M (maybe even 0) to secure $5B assets. This is a flagrant neglect of security and a sign of complete mismanagement. You SHALL pay 10% using your own money as bug bounty or you will cause all your holders a 15% loss for your irresponsibility and stinginess. Even companies that participate in bug bounty programs cannot guarantee complete security, let alone one like yours that remains delusional, greedy, and arrogant to this very day. Anyway we are going to publish the privatekey to decrypt our conversations afterwards.

https://mempool.space/tx/f7055f6c8dd00f404e48c12483ae740180f658db206733505bb27b015e579588

O hacker quer que a Blockstream pague 10%, que seria 32 milhões ou 400 BTC, para que o hacker devolva os 15% restante que está em sua posse?
É isso mesmo que entendi?

Só aí já seria mais 5% de volta para a Blockstream e ficaria "menos pior"

A partir desse ponto acho que compense, já que o hacker devolveu 85%

O hacker fez uma jogada de xadrez 4d muito inteligente

ele garantiu 15% na privkey dele e meio que disse a blockstream: ou vc fazem o que é pedido pra ele ter um 10% limpo (pq vai ter a comprovação assinada pgp que eles autorizam a reter o 10%) ou o 15% fica e eles vão arcar com 10+5% de fundos que ele tem

Basicamente ele no máximo vai ter que lavar o 15% nas lavadoras de BTC e so isso.

[joker_josue]

O hacker fez uma jogada de xadrez 4d muito inteligente

ele garantiu 15% na privkey dele e meio que disse a blockstream: ou vc fazem o que é pedido pra ele ter um 10% limpo (pq vai ter a comprovação assinada pgp que eles autorizam a reter o 10%) ou o 15% fica e eles vão arcar com 10+5% de fundos que ele tem

Basicamente ele no máximo vai ter que lavar o 15% nas lavadoras de BTC e so isso.

Além disso, garante que os clientes da blockstream recuperem 100% do seu plafon. Visto que esses 10% será, alegadamente, da própria blockstream.

Fica como um Robin Hood.
Bem, na realidade, era assim que os primeiros hackers agiam.

A pergunta que se coloca é: e o bug já foi corretamente corrigido? 

[sabotag3x]

Está pior que novela.

O white-hack enviou uma mensagem pública ordenando que a Blockstream pague 10% do seu próprio dinheiro como bug bounty, ou perderão 15% dos seus usuários devido à sua irresponsabilidade e avareza. Também disse que pretende publicar a chave-privada do endereço para que a conversa criptografada entre as partes se torne pública.

Your dereliction of duty is obvious that you allocated only $1.5M (maybe even 0) to secure $5B assets. This is a flagrant neglect of security and a sign of complete mismanagement. You SHALL pay 10% using your own money as bug bounty or you will cause all your holders a 15% loss for your irresponsibility and stinginess. Even companies that participate in bug bounty programs cannot guarantee complete security, let alone one like yours that remains delusional, greedy, and arrogant to this very day. Anyway we are going to publish the privatekey to decrypt our conversations afterwards.

https://mempool.space/tx/f7055f6c8dd00f404e48c12483ae740180f658db206733505bb27b015e579588

O hacker quer que a Blockstream pague 10%, que seria 32 milhões ou 400 BTC, para que o hacker devolva os 15% restante que está em sua posse?
É isso mesmo que entendi?

Só aí já seria mais 5% de volta para a Blockstream e ficaria "menos pior"

A partir desse ponto acho que compense, já que o hacker devolveu 85%

O hacker fez uma jogada de xadrez 4d muito inteligente

ele garantiu 15% na privkey dele e meio que disse a blockstream: ou vc fazem o que é pedido pra ele ter um 10% limpo (pq vai ter a comprovação assinada pgp que eles autorizam a reter o 10%) ou o 15% fica e eles vão arcar com 10+5% de fundos que ele tem

Basicamente ele no máximo vai ter que lavar o 15% nas lavadoras de BTC e so isso.

Sem ter acesso às conversas entre as partes fica muito difícil opinar..

Com o que há publico fica parecendo que esses 15% estão sujos.. e ai ele está extorquindo a Blockstream por uma diferença de 200 bitcoins (a empresa vai precisar botar os 600 bitcoins de volta para a Liquid ou enviar 400 ao hacker).. lembrando que a figura por trás da empresa é o Adam Back, que deve ter milhares de Bitcoin.. acho muito difícil aceitarem, são US$ 15 milhões de diferença, mas podem continuar perseguindo o hacker pelo resto da vida e, com muita sorte, reaver tudo e prender o cara.

Deveria ter feito isso quando estava com os 4.000 bitcoins nas mãos e a Blockstream sem vantagem nenhuma.. mas vai saber o que foi conversado privadamente.. talvez tenham oferecido algum acordo para entregar essa quantia, não fazer queixas, e continuar as conversas..

Parece que agora virou um teatro.

[bitmover]

Está pior que novela.

O white-hack enviou uma mensagem pública ordenando que a Blockstream pague 10% do seu próprio dinheiro como bug bounty, ou perderão 15% dos seus usuários devido à sua irresponsabilidade e avareza. Também disse que pretende publicar a chave-privada do endereço para que a conversa criptografada entre as partes se torne pública.

Your dereliction of duty is obvious that you allocated only $1.5M (maybe even 0) to secure $5B assets. This is a flagrant neglect of security and a sign of complete mismanagement. You SHALL pay 10% using your own money as bug bounty or you will cause all your holders a 15% loss for your irresponsibility and stinginess. Even companies that participate in bug bounty programs cannot guarantee complete security, let alone one like yours that remains delusional, greedy, and arrogant to this very day. Anyway we are going to publish the privatekey to decrypt our conversations afterwards.

https://mempool.space/tx/f7055f6c8dd00f404e48c12483ae740180f658db206733505bb27b015e579588

Bem interessante.
Ele quer entao 400 btc, 30 milhoes de dolares. Muita grana!

A Blockstream recebeu 600M de aporte de investidores e vale mais de 3 B usd. Eles podem pagar
https://www.quantumrun.com/consulting/blockstream-net-worth/

[criptoevangelista]

O pior disso é que o próprio bitcoin ainda é uma versão BETA, inclusive isso está no FAQ do site oficial da criptomoeda:

https://bitcoin.org/pt_BR/faq#quais-sao-as-vantagens-do-bitcoin

Eu entendo como "beta" um software que ainda está sendo desenvolvido, testado, melhorado, etc... não que ele seja um "protótipo" ou que esteja algo que declaradamente pode "dar problema" ou ter falhas.

Mas, fiquei pensando... será que o fato deles terem isso denominado como "beta" não é por questões regulatórias?
Tipo, imagina uma exchange regulamentada que oferece bitcoin, aí de repente ocorre um bug do protocolo, não por culpa da exchange (mesmo sendo improvável), a exchange não teria mais chances de sucesso em um processo por usar uma rede "beta" ?

Enfim, seja como for, é capaz de ninguém dar valor pra isso, até porque o Bitcoin não tem um site oficial, então o quanto oque está escrito no bitcoin.org pode realmente ser utilizado legalmente?

Então, eu pensei a mesma coisa, talvez seja para efeitos de proteção dos desenvolvedores caso de alguma merda algum dia, tipo: "ahhh mas sempre deixamos claro que se trata de um sistema beta em desenvolvimento e que erros podem acontecer" e bla bla bla, enfim, pode ser que seja realmente isso, afinal, quando se trata de dinheiro ou coisas do tipo, quando da algum problema é cada um por si e salve-se quem puder. Lembrando, que acredito no bitcoin e sempre irei acreditar, é um caminho sem volta e acho praticamente impossível a rede ter algum problema mais serio de segurança

[sabotag3x]

Blockstream falou que não vai pagar nada e chamou o cara de ladrão: https://x.com/Blockstream/status/2098281867908690394

[alexrossi]

Blockstream falou que não vai pagar nada e chamou o cara de ladrão: https://x.com/Blockstream/status/2098281867908690394

E ai que ta, agora como isso vai evoluir? Eu acho que era bem melhor eles negociarem mais fundo porque querendo ou nao o 85% voltou

Eu acho que o hacker sabe coisas amais dentro da empresa porque é como se ele tivesse escolhido uma porcentagem muito especifica para ter uma boa margem de negociação

Apos um roubo desse, devolver o 60-70% ja seria muita coisa, entao eu acredito que ele esperasse meio que um "sim" por parte da Blockstream


outra coisa, se isso realmente ta fora do alcance da blockstream, é uma clara amostra de como os fundos de investimentos vinculados realmente nao sao liquidez mas quase um empecilho.

[bitmover]

Blockstream falou que não vai pagar nada e chamou o cara de ladrão: https://x.com/Blockstream/status/2098281867908690394

E ai que ta, agora como isso vai evoluir? Eu acho que era bem melhor eles negociarem mais fundo porque querendo ou nao o 85% voltou

Eu acho que o hacker sabe coisas amais dentro da empresa porque é como se ele tivesse escolhido uma porcentagem muito especifica para ter uma boa margem de negociação

Apos um roubo desse, devolver o 60-70% ja seria muita coisa, entao eu acredito que ele esperasse meio que um "sim" por parte da Blockstream

Acho que o hacker nao quer ser chamado de ladrao. Ele quer ficar com a grana legalmente.
Na verdade deve ser um grupo.

Complicado a Blockstream nao chegar num acordo com eles.

[mikel_012]

Blockstream falou que não vai pagar nada e chamou o cara de ladrão: https://x.com/Blockstream/status/2098281867908690394

Meu Deus!

Recuperaram 85% prometendo alguma coisa para o hacker agora querem dar o golpe nele pra ficar com tudo

Tabom que 10% é muito, mas isso não se faz se quer que outros white hackers apareçam. É melhor roubar e ficar com milhões do que recuperar na amizade e ficar sem nada

[sabotag3x]

Blockstream falou que não vai pagar nada e chamou o cara de ladrão: https://x.com/Blockstream/status/2098281867908690394

E ai que ta, agora como isso vai evoluir? Eu acho que era bem melhor eles negociarem mais fundo porque querendo ou nao o 85% voltou

Eu acho que o hacker sabe coisas amais dentro da empresa porque é como se ele tivesse escolhido uma porcentagem muito especifica para ter uma boa margem de negociação

Apos um roubo desse, devolver o 60-70% ja seria muita coisa, entao eu acredito que ele esperasse meio que um "sim" por parte da Blockstream

Acho que o hacker nao quer ser chamado de ladrao. Ele quer ficar com a grana legalmente.
Na verdade deve ser um grupo.

Complicado a Blockstream nao chegar num acordo com eles.

O que eu vejo é assim: a empresa determina o bug bounty e o cidadão precisa aceitar, mesmo sendo um valor que ele não gostou (no caso da Blockstream, não é algo público, e não se sabe o que conversão).. mas o que ele está fazendo agora é extorsão, embora eu concorde que 15% saiu barato para a Blockstream..

O problema é que o raio pode cair duas vezes no mesmo lugar.. o próximo hacker não vai devolver 3.400 bitcoins como esse ai fez justamente por conta dessa postura da empresa.. melhor queimar tudo ou viver uma vida de Vorcaro até ser preso.. isso vale para ataques a outras empresas do setor, essa negociação afeta todo mundo..

Sobre a falta de lastro do LBTC, como você disse, eles devem ter dinheiro para cobrir.. só estão enrolando.

[joker_josue]

Mas, será que eles prometeram realmente alguma coisa para o hacker? Hummm, acho estranho...

Para mim o hacker, tentou uma jogada para tentar obter dinheiro limpo. Apos o roubo, ele sabia que esses 4000BTC iriam ficar monitorizados para o resto da vida, e seria muito difícil ele conseguir limpar. Talvez nem 5% conseguia limpar sem dar nas vistas.

Então, rouba, dá um ar de bonzinho e devolve 85%. De pois diz, que pode devolver os outros 15%, se a empresa que sofreu o ataque, enviar 10% do valor roubado. Se isso funciona-se, o hacker ficavam com 400BTC totalmente legais e limpos, porque no final era como fosse o pagamento por ele ter descoberto um bug.

Se a Blockstream aceitar esse esquema, pode abrir precedentes para futuros ataques, contra eles ou outros do setor.

Notam, roubar 4k BTC dificilmente um hacker vai conseguir beneficiar minimamente desse roubo, porque hoje em dia os sistemas de monitorização estão cada vez mais eficazes. Podem prejudicar quem roubaram, mas também não tiram grandes proveitos, além do ego de o terem feito.

Sem nem o cara que roubo 1k do Coldcard consegue se livrar das moedas, imaginem 4k.

Ceder, seria aprovar esta estratégia de roubar e obter moedas "limpas".

[bitmover]

O que eu vejo é assim: a empresa determina o bug bounty e o cidadão precisa aceitar, mesmo sendo um valor que ele não gostou (no caso da Blockstream, não é algo público, e não se sabe o que conversão).. mas o que ele está fazendo agora é extorsão, embora eu concorde que 15% saiu barato para a Blockstream..

O negócio é que eles não tinham bug bounty pra eles aceitarem.
Quando tem bug bounty, o white hacker trabalha ali , acha a falha e recebe a grana. O valor da bounty foi definido antes.

Eles nao tinham isso. Investiram zero em segurança (segundo o hacker) e nao tinham bug bounty.
Dai aparece um White hacker e cobra um valor altíssimo. mas eles se colocaram numa situacao difícil.

Por um lado realmente é extorsao. Mas a empresa nao pode pagar um valor pequeno pra ele também.
 
E na verdade  uma empresa desse tamanho deveria investir milhoes de dólares em seguranca. Ele ta pedindo agora 30 mi . Era melhor eles terem gasto 10mi ao longo dos anos..

Pensando dessa forma, talvez nem seja tao absurda a quantidade de dinheiro. Eles teriam gasto boa parte disso pra se proteger se tivessem investido pra evitar essa catástrofe.

Vai ver quanto tao ganhando os melhores engenheiros de seguranca do mundo na Califórnia. Todos milionários. E podem ser um grupo de hackers ainda.

Se a Blockstream aceitar esse esquema, pode abrir precedentes para futuros ataques, contra eles ou outros do setor.

O precedente ja esta aberto.
Toda empresa,  exchnage etc deveria ter um bug bounty aberto ANTES de ser hackeada.

Empresa que nao tem bug bounty esta sujeita a isso. Alguem roubar e dizer seu preco.

Olha  coinbase: 5 milhões de bug bounty
https://www.coinbase.com/pt-br/blog/Consumer-protection-tuesday-Coinbase-launches-a-new-5M-bug-bounty-program