A Blockstream voltou a pedir ao invasor da rede Liquid a devolução de 602 bitcoins que ainda estariam em sua posse. Em relatório técnico publicado na quarta-feira (23), a empresa detalhou o ataque ocorrido em 6 de setembro de 2026 e anunciou mudanças nos processos de segurança.
A falha estava no mecanismo de verificação do Elements, tecnologia usada pela Liquid. Um erro de código introduzido em 2018 permitiu validar uma transação sem os fundos necessários e criar cerca de 4 mil LBTC sem lastro. O invasor usou serviços da SideSwap para sacar bitcoins reais da reserva de garantia.
Segundo a Blockstream, o autor da fraude devolveu 3.400 bitcoins após a empresa corrigir a falha e bloquear saques. As operações da rede ainda dependem da conclusão de testes de estabilidade na infraestrutura reparada.
A empresa também planeja exigir a aprovação de auditores externos para mudanças no consenso da rede, revisar códigos antigos e ampliar testes de estresse com inteligência artificial. Outro anúncio foi a criação de um programa de recompensas para pesquisadores que relatarem vulnerabilidades em sigilo, antes que sejam exploradas.
