Un gruppo non identificato responsabile della violazione della rete Liquid Network di domenica ha restituito 3.400 dei 4.000 BTC prelevati dal portafoglio della federazione della rete, secondo le informazioni condivise da Samson Mow, ex chief strategy officer di Blockstream che ha pubblicato aggiornamenti regolari sull'incidente. Restano fuori circa 598 BTC, dal valore di circa 47 milioni di dollari.

Liquid non ha ripreso le normali operazioni. Blockstream e i membri della federazione della rete stanno lavorando a ulteriori misure di sicurezza, alla risoluzione di una divisione della chain emersa durante la pausa e alla preparazione della conferma che L-BTC sia pienamente coperto prima di un riavvio. La pausa lascia gli utenti della sidechain impossibilitati a trasferire asset attraverso il bridge Bitcoin finché gli operatori non completano tale lavoro.

L'incidente arriva mentre BTC scambia a 78.500 dollari, in calo dell'1,5% nelle ultime 24 ore e dello 0,5% nell'ultima settimana. Il volume di trading giornaliero si attesta a 27,9 miliardi di dollari.

La maggior parte dei BTC prelevati è stata restituita

Il gruppo è stato descritto come presunti white-hat hacker. Dopo che Blockstream ha comunicato che i nodi bridge interessati erano stati corretti, il gruppo ha inviato 3.400 BTC al portafoglio della federazione di Liquid.

Le trattative si sono svolte pubblicamente tramite messaggi scritti all'interno di transazioni Bitcoin anziché attraverso un canale di comunicazione ufficiale. Utilizzare il registro Bitcoin stesso come bacheca è possibile perché dati arbitrari possono essere incorporati negli output delle transazioni e, in questo caso, ha fornito una traccia visibile dello scambio mentre la rete era offline. Lo stato dei restanti 598 BTC rimane irrisolto, mentre Blockstream continua a dialogare con il gruppo, secondo quanto riportato sull'incidente.

JUST IN: 4,000 Bitcoin worth $320 million withdrawn following Liquid Network hack. The hacker is now communicating with network maintainers through on-chain Bitcoin transactions & intends to return the $BTC after the vulnerability is fixed. pic.twitter.com/OXpS1X3oqK

— Watcher.Guru (@WatcherGuru) September 7, 2026 (https://x.com/WatcherGuru/status/2096826035736088800?ref_src=twsrc%5Etfw)

Come è stato colpito il sistema di riserve di Liquid

Liquid Network è una sidechain di Bitcoin sviluppata da Blockstream. È progettata come livello di settlement più rapido e più privato sopra Bitcoin ed è supportata e gestita da una federazione che include exchange e miner. A differenza della chain principale di Bitcoin, dove la sicurezza si basa sul mining proof-of-work, Liquid si affida a quella federazione di membri per firmare i blocchi e custodire i bitcoin ancorati, il che concentra la responsabilità delle riserve nel portafoglio della federazione.

Ogni unità del suo token, L-BTC, dovrebbe corrispondere uno-a-uno con bitcoin detenuti in un portafoglio condiviso della federazione. Gli attaccanti hanno prelevato 4.000 BTC, allora valutati circa 320 milioni di dollari, da una riserva di circa 4.200 BTC, lasciando 197 BTC nel portafoglio della federazione.

Il prelievo ha lasciato L-BTC lungi dall'essere pienamente coperto. Gli operatori hanno disabilitato i nodi bridge, messo in pausa la rete e istruito gli exchange a bloccare depositi e prelievi di L-BTC. Altri asset emessi su Liquid, inclusi Tether, non sono stati interessati.

I lavori di sicurezza continuano prima del riavvio

Update: 3,400 BTC of the roughly 4,000 BTC withdrawn on September 6 has been returned to the @Liquid_BTC Federation wallet. The return followed confirmation from @Blockstream that the affected bridge nodes have been patched. Approximately 598 BTC remains outstanding, and…

— Samson Mow (@Excellion) September 7, 2026 (https://x.com/Excellion/status/2097060644977877433?ref_src=twsrc%5Etfw)

Secondo l'aggiornamento di Mow, la rete rimane in pausa mentre Blockstream e i membri della federazione effettuano ulteriori correzioni e miglioramenti della sicurezza, affrontano la divisione della chain e si preparano a un riavvio sicuro. Le informazioni disponibili non forniscono dettagli tecnici sulla vulnerabilità.

Il lavoro rimanente include il completamento della risposta di sicurezza, la risoluzione della divisione della chain e il ripristino della fiducia che L-BTC sia pienamente coperto prima che l'attività normale riprenda.

Mow ha dichiarato che restano fuori circa 598 BTC e che Blockstream continua a dialogare con i presunti white-hat hacker. Ha inoltre consigliato agli utenti di non inviare bitcoin agli indirizzi peg-in di Liquid finché il riavvio della rete non sia stato confermato.

La restituzione di 3.400 BTC alleggerisce l'immediata carenza di collateral, ma non risolve l'incidente. Gli operatori di Liquid devono ancora completare i lavori di sicurezza, affrontare la divisione della chain e stabilire che L-BTC sia pienamente coperto prima che la rete possa riavviarsi. Fino ad allora, agli utenti viene chiesto di attendere la conferma della rete.

Fonte: 99Bitcoins