Liquid Network, una rete di settlement basata su Bitcoin utilizzata dagli exchange di criptovalute, ha sospeso le nuove transazioni dopo che circa 320 milioni di dollari in bitcoin sono stati prelevati dal suo federation wallet a seguito di un exploit di sicurezza.

Secondo Liquid Network, circa 4.000 dei 4.200 bitcoin custoditi nel wallet sono stati prelevati da individui che si definiscono "white-hat hacker".

La rete, lanciata da Blockstream nel 2018 e gestita da una federazione di oltre 80 exchange, aziende infrastrutturali e gestori di asset, ha dichiarato di stare lavorando per ripristinare le operazioni normali.

L'incidente non ha coinvolto una chiave privata compromessa. I fondi sono invece stati mossi tramite SideSwap, una piattaforma autorizzata utilizzata per facilitare le transazioni su Liquid. SideSwap ha dichiarato di non poter distinguere i bitcoin creati tramite il bug dai fondi legittimi e ha quindi trattato gli asset nello stesso modo.

Blockstream ha affermato che l'exploit era legato a un bug software in Elements, la tecnologia open-source alla base di Liquid. Elements è la base di codice su cui è costruito Liquid e, essendo open source, si prevede che le correzioni del bug arrivino attraverso i canali di sviluppo pubblici prima che la rete riprenda pienamente a operare — un punto che probabilmente influenzerà la velocità con cui gli exchange torneranno a fidarsi del livello di settlement.

L'incidente evidenzia i rischi di sicurezza che incombono sull'infrastruttura crypto, mentre gli exchange fanno sempre più affidamento su reti blockchain e livelli di settlement per movimentare grandi quantità di asset digitali. Liquid Network è una delle sidechain Bitcoin più note, progettata per consentire un settlement più rapido e l'emissione di asset tra istituti partecipanti, il che rende l'integrità del suo federation wallet un componente critico dell'ecosistema. A differenza del livello base di Bitcoin, dove migliaia di miner indipendenti validano le transazioni, sidechain come Liquid si affidano a una federazione di membri identificati per firmare i blocchi e custodire i fondi ancorati — un design che sacrifica parte della decentralizzazione in cambio di velocità e le cui ipotesi fondanti sono ora messe in discussione.

Liquid non ha comunicato quando le transazioni riprenderanno né se i bitcoin prelevati saranno restituiti. Da seguire le dichiarazioni di Blockstream sulla patch di Elements, dei membri della federazione sulla loro continua partecipazione e degli attori white-hat auto-dichiarati sulla eventuale restituzione dei fondi.

Un case study correlato, "Bitcoin Payment Infrastructure Hit by Exploit Targeting Lightning Nodes", è disponibile qui: CASE STUDY | L'infrastruttura di pagamento Bitcoin colpita da un exploit mirato ai nodi Lightning.