Alex Thorn, Head of Research di Galaxy Digital, avrebbe commentato gli attori che hanno sottratto fondi alla Liquid Federation, collegando l'incidente a un grande movimento di Bitcoin on-chain apparso nel blocco 965950. Al momento della pubblicazione, la sostanza della sua dichiarazione e la proprietà dei portafogli coinvolti nel trasferimento rimangono non confermate, e questo resoconto del furto di fondi della Liquid Federation si basa su prove parzialmente corroborate.

Punti chiave

• Dichiarazione attribuita: Alex Thorn avrebbe commentato gli attori dietro il furto di fondi della Liquid Federation; il testo completo non è stato recuperato in modo indipendente.
• Furto riportato: Una copertura precedente attribuisce un grande peg-out di Bitcoin dalla Liquid Network ad attori sconosciuti, processato tramite SideSwap.
• Stato di verifica: I dati grezzi di blocco confermano un output di 3.400 BTC nel blocco 965950, ma la proprietà dei portafogli e un eventuale recupero completato da parte della Federation non sono verificati.

I commenti di Alex Thorn sugli hacker della Liquid Federation

Il titolo identifica Thorn come Head of Research di Galaxy Digital e gli attribuisce una dichiarazione sugli attori che hanno drenato fondi dalla Liquid Federation, posizionandolo come la fonte che collega una negoziazione off-chain a un ritorno on-chain.

Un report precedente attribuito a Thorn descrive uno scambio OP_RETURN e PGP in cui Blockstream ha contattato gli attori al blocco 965822 e gli attori hanno risposto al blocco 965869, con un successivo output di 3.400 BTC apparso nel blocco 965950. Quel resoconto precedente descriveva una promessa di restituire la maggior parte dei fondi dopo una correzione, non un trasferimento completato.

Cosa ha detto Thorn

La dichiarazione completa in cui Thorn avrebbe confermato un ritorno completato non è stata direttamente recuperata. Secondo resoconti non confermati, egli avrebbe affermato che i fondi erano stati restituiti all'indirizzo originale della Liquid Federation dopo la comunicazione OP_RETURN, ma nessuna dichiarazione di ritorno completato da parte di Thorn è stata verificata con fonti indipendenti. Non è disponibile alcuna citazione diretta, e nessuna viene ricostruita qui.

Cosa si sa sul furto di fondi riportato

La descrizione del furto risale al titolo fornito e alla copertura dell'incidente del 7 settembre. ForkLog ha riportato che SideSwap ha ricevuto 4.000 L-BTC il 6 settembre e che la Federation ha pagato 3.996 BTC in seguito a un'autorizzazione di peg-out valida — un'affermazione attribuita piuttosto che una causa radice verificata. SideSwap ha dichiarato che i suoi sistemi e la chiave di autorizzazione del peg-out non erano stati compromessi.

L'incidente si colloca accanto a report precedenti secondo cui la sidechain Liquid è stata messa in pausa dopo che circa 3.998 BTC hanno lasciato un portafoglio della Federation, e che la Liquid Network si è fermata dopo un prelievo di Bitcoin riportato di 320 milioni di dollari. Quei resoconti inquadrano la meccanica del peg-out ma non documentano la specifica transazione di ritorno.

Dettagli dell'incidente

On-chain, il movimento sul lato del ritorno è concreto. I dati grezzi di blocco di Blockchain.info collocano la transazione a6d697a2…bc49a46d nel blocco Bitcoin 965950, il cui hash è 0000000000000000000142bb6a9a03aaebf6ef42efd646864ed7910d0a66ee44. L'output di indice 1 contiene esattamente 340.000.000.000 satoshi, ovvero 3.400 BTC.

Quell'output paga a bc1qdlld6antmv4xug242ed83q7k4rqw50cwfns38szx4qu2f4jwaxxsuhwxxr, e un secondo output restituisce 598,49955894 BTC all'indirizzo di input bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. I campi grezzi provano importi e indirizzi, non le identità dietro di essi.

Il timestamp del blocco è 1788797365 secondi Unix, ovvero 2026-09-07 16:09:25 UTC, e il blocco conteneva 4.280 transazioni. Si sostiene che la destinazione sia il portafoglio originale della Liquid Federation, ma tale attribuzione richiede conferma; i semplici dati di transazione non stabiliscono la proprietà.

Per contesto architetturale, l'annuncio di Liquid del 15 agosto 2023 descrive i Watchmen che gestiscono il portafoglio multisignature del Bitcoin ancorato, eseguendo i peg-out e spazzando gli UTXO controllati prima della scadenza. Si tratta di un dettaglio storico di design, non di un post-mortem dell'incidente attuale. Il modello dei Watchmen è ciò che distingue Liquid dai trasferimenti Bitcoin trust-minimized sulla chain base: i peg-out dipendono da un quorum di membri della Federation piuttosto che dalle chiavi dei singoli utenti, ed è per questo che un'autorizzazione di peg-out compromessa o sfruttata può muovere grandi importi in un'unica azione.

Cosa deve ancora essere confermato

Il punto irrisolto centrale è l'attribuzione. Nessuna dichiarazione indipendentemente sourcingata da Thorn conferma un ritorno completato di 3.400 BTC, e gli indirizzi del mittente e del destinatario non sono stati collegati agli attori dell'incidente o alla Federation tramite trascrizioni OP_RETURN verificate o firme PGP. Gli analisti on-chain spesso risolvono tali questioni tracciando i movimenti dei due indirizzi di output nei blocchi successivi; nessun tracciamento di questo tipo compare nel materiale fornito.

Anche lo stato di rimedio rimane aperto. The Cyber Express ha riportato che il CTO di Ledger, Charles Guillemet, inizialmente ha messo in dubbio la caratterizzazione degli attori come white-hat, per poi esprimere maggiore speranza di recupero dopo la loro comunicazione con Blockstream; la sua dichiarazione originale non è stata direttamente recuperata. I resoconti discutono condizioni di restituzione, non patch confermate attraverso la rete.

Si tratta di lacune nel materiale fornito piuttosto che prova che i fatti non siano pubblicamente disponibili. Per gli utenti DeFi e di liquidità basata sul peg, il rischio operativo è la concentrazione di custodia nel multisig della Federation e l'assenza di una tempistica di rimedio confermata; un ritorno completato non dovrebbe essere considerato accertato finché un post-mortem ufficiale o una dichiarazione direttamente sourcingata di Thorn non corrobori il movimento on-chain.

Manca inoltre una valutazione verificata al momento del trasferimento, e l'attuale snapshot spot del Bitcoin vicino a 79.078 dollari non può sostituire il valore al momento in cui l'output è stato confermato.