Blockstream ha dichiarato che non pagherà un riscatto per i circa 600 BTC ancora mancanti dopo l’exploit della Liquid Network, assumendo una posizione ferma in uno degli incidenti di sicurezza nel settore delle criptovalute più osservati del 2026.

Il rifiuto è stato riportato l’11 settembre 2026. Secondo crypto.news, Blockstream ha dichiarato che non avrebbe accettato una richiesta collegata ai Bitcoin rubati. Liquid è una sidechain di Bitcoin, ovvero una blockchain separata collegata alla rete principale di Bitcoin.

Blockstream respinge la richiesta di riscatto riportata

Blockstream, la società che gestisce la Liquid Network, ha dichiarato che non pagherà per recuperare i Bitcoin mancanti. La dichiarazione è stata riportata anche da Unchained.

Unchained ha riferito che gli aggressori avevano chiesto una commissione pari al 10% dei 4.000 BTC sottratti durante l’incidente. Blockstream ha respinto la richiesta e ha inoltre contestato qualsiasi definizione di tipo “white-hat”, un termine talvolta usato quando un aggressore restituisce fondi rubati in cambio di una ricompensa.

La frase “Return the bitcoin” è stata attribuita a Blockstream attraverso articoli che citano il post della società. Secondo quanto riportato da fonti non confermate, la formulazione esatta sarebbe apparsa nella dichiarazione originale di Blockstream su X, sebbene quel post non sia stato verificato in modo indipendente sulla base delle prove disponibili.

Blockstream ha dichiarato che intende collaborare con le forze dell’ordine, gli exchange, i fornitori di servizi e gli specialisti di analisi forense se i fondi non verranno restituiti. Non sono stati confermati organismi nominativi, numeri di procedimento o atti giudiziari.

Restano mancanti circa 598,5 BTC

La cifra comunemente indicata di circa 600 BTC si riferisce alla parte dei fondi rubati ancora mancante dopo la restituzione di una quota dei Bitcoin. Secondo i dati riportati, l’importo residuo ammonta a circa 598,5 BTC, rendendo i 600 BTC una cifra arrotondata e non un saldo esatto del wallet.

Crypto.news ha riferito che 3.400 BTC sono stati restituiti al wallet della federazione Liquid il 7 settembre 2026. La federazione è il gruppo di società che gestisce congiuntamente la rete.

L’incidente è iniziato con un difetto del software. SideSwap, un exchange basato su Liquid, ha dichiarato che un bug di consenso in Elements, il software alla base di Liquid, ha permesso a qualcuno di creare L-BTC non garantiti il 6 settembre 2026. L-BTC è la versione di Bitcoin di Liquid ed è concepito per essere garantito uno a uno da BTC reali.

Gli L-BTC non garantiti sono stati quindi scambiati con Bitcoin. SideSwap ha identificato una transazione di mint non bilanciata al blocco Liquid 4,050,336 alle 13:53 UTC. Ha dichiarato che i firmatari della federazione hanno rilasciato 3,996.02 BTC circa mezz’ora dopo e che il suo servizio ha inoltrato all’aggressore quasi tutti quei fondi—3,995.99999857 BTC—nello stesso blocco.

Quasi 4.000 BTC sono quindi usciti dal sistema nell’ambito di un’unica sequenza di transazioni. Un precedente articolo di CoinLineup aveva descritto il prelievo iniziale di Bitcoin dalla federazione Liquid quando l’incidente era emerso per la prima volta: Prelievo di BTC dalla federazione Liquid segnalato come incidente di sicurezza.

SideSwap illustra le debolezze operative

SideSwap ha riconosciuto che il proprio sistema di pagamento aveva mostrato delle carenze. L’exchange ha dichiarato che la chiave di autorizzazione era online, i pagamenti erano automatizzati e la sua pipeline di elaborazione non prevedeva controlli su dimensione degli ordini, tasso, velocità, disponibilità e anzianità del wallet.

SideSwap ha inoltre individuato 70 transazioni di prova bilanciate prima dell’unico mint non bilanciato. Ha tuttavia precisato che non tutti i wallet precedenti potevano essere collegati all’aggressore.

Come contesto generale di mercato, durante la finestra della ricerca Bitcoin veniva scambiato vicino a $77,277, in calo di circa lo 0,8% nella giornata, secondo CoinGecko. Queste informazioni sul prezzo rappresentano un contesto generale di mercato e non dimostrano che l’exploit abbia causato il movimento.

Il recupero e lo stato operativo restano incerti

Il rifiuto di pagare un riscatto non significa che i Bitcoin mancanti siano stati recuperati. Le prove disponibili confermano il rifiuto di Blockstream, ma non mostrano un recupero verificato in modo indipendente delle monete ancora mancanti. Non è stata pubblicata alcuna scadenza né alcun piano ufficiale di recupero.

Gli aggiornamenti più rilevanti da monitorare sono i movimenti verificabili in modo indipendente dei Bitcoin mancanti, un annuncio confermato sul recupero e le variazioni nello stato del peg e dei riscatti di Liquid. Fino alla pubblicazione di tali informazioni, i 3.400 BTC restituiti e i circa 598,5 BTC ancora mancanti dovrebbero essere considerati cifre distinte.

L’incidente ha inoltre interrotto le operazioni di Liquid. Unchained ha riferito che le operazioni di peg—il processo per trasferire Bitcoin dentro e fuori da Liquid—erano state sospese al momento del suo articolo. In seguito SideSwap ha dichiarato che i suoi mercati avevano riaperto, mentre i riscatti di L-BTC restavano sospesi; lo stato operativo potrebbe quindi cambiare rapidamente. CoinLineup ha riportato l’aggiornamento qui: I mercati di SideSwap riaprono mentre i riscatti di L-BTC restano sospesi.

Gli utenti hanno inoltre corso il rischio di subire truffe. Il 9 settembre Blockstream ha avvertito che degli impostori stavano sfruttando l’incidente. La società ha dichiarato che non avrebbe mai chiesto agli utenti di trasferire fondi, inserire frasi di recupero, effettuare nuovamente il peg degli asset o installare software inviato tramite e-mail.

Le persone che detengono Bitcoin su un exchange o in un wallet personale non sono direttamente interessate dall’exploit di Liquid sulla base delle informazioni disponibili. Gli utenti dovrebbero affidarsi ai canali ufficiali per gli aggiornamenti e considerare una truffa qualsiasi messaggio che richieda una frase di recupero, indipendentemente dall’identità che dichiara di rappresentare.

L’incidente è stato inoltre confrontato con il modo in cui la custodia dei token ha influenzato l’esito del recupero di NES dopo il suo exploit: Recupero di NES dopo l’exploit e custodia dei token.