Liquid Network perde quasi 4.000 BTC in una violazione; Blockstream cerca contatto on-chain con gli hacker

Liquid Network, una sidechain Bitcoin sviluppata da Blockstream per consentire transazioni Bitcoin più rapide, ha confermato una grave violazione della sicurezza domenica 6 settembre. Quasi 4.000 BTC, per un valore di circa 320 milioni di dollari, sono stati trasferiti dal wallet Bitcoin della Liquid Federation senza l'autorizzazione standard. L'entità della perdita colloca l'incidente tra i più grandi exploit mai registrati coinvolgenti infrastrutture legate a Bitcoin, una categoria che storicamente ha visto violazioni meno frequenti ma molto più costose rispetto ai protocolli smart-contract.

Peg-out non autorizzato e comunicazione con gli hacker

Il trasferimento è stato eseguito tramite un processo noto come peg-out, che consente di spostare Bitcoin dalla sidechain Liquid alla rete Bitcoin principale. La Liquid Federation ha dichiarato che la transazione non è stata autorizzata attraverso il consueto processo.

La parte responsabile del prelievo ha lasciato un messaggio on-chain tramite la funzione OP_RETURN, che recitava: "we are whitehats. contact us on chain." Il messaggio è stato incluso nella transazione Bitcoin c103de95817b43f2df635ec6f35ff126ca26a7c6d20570c4b01866b2b3e69a19. La Liquid Federation ha descritto gli autori dell'evento come "presunti hacker white-hat" e ha riferito che Blockstream stava tentando di stabilire un contatto con loro tramite una risposta firmata on-chain. Blockstream sta cercando di raggiungere gli individui che hanno prelevato i fondi utilizzando un messaggio firmato, dopo un prelievo effettuato al di fuori del normale percorso di autorizzazione.

L'analista blockchain ErgoBTC ha identificato il principale payout come la transazione 8db751…a7b140, che ha inviato circa 3.996 BTC all'indirizzo bc1qgs…c6wt7p. La transazione è stata confermata nel blocco Bitcoin 965.783 alle 14:28:56 UTC del 6 settembre. Sulla sidechain Liquid, l'explorer di Blockstream ha registrato la transazione correlata ce4cae…e988f2, corrispondente a un peg-out di 3.996,01834922 LBTC.

La Liquid Federation ha indicato che il prelievo ha utilizzato la Peg-out Authorization Key (PAK) di SideSwap, sostenendo tuttavia che la chiave stessa non è stata compromessa. Questa distinzione resta essenziale per comprendere la violazione, poiché la lista PAK è il meccanismo progettato per impedire proprio questo tipo di prelievo fuori processo.

Mini dizionario: Liquid Network — una sidechain Bitcoin sviluppata da Blockstream, progettata per offrire transazioni più rapide e riservate a trader, exchange e istituzioni finanziarie.

Al centro dell'attenzione la Peg-out Authorization Key

Liquid Network utilizza un peg bidirezionale che consente agli utenti di bloccare BTC per creare Liquid Bitcoin (LBTC) sulla sidechain. In seguito, gli utenti possono distruggere LBTC in cambio del riscatto dei BTC bloccati. Le transazioni di peg-out sono protette da una Peg-out Authorization Key, concepita per impedire che funzionari compromessi trasferiscano fondi degli utenti verso indirizzi malevoli.

Secondo la documentazione del progetto, anche se alcuni dei firmatari dei blocchi fossero compromessi, il sistema PAK dovrebbe bloccare i trasferimenti non autorizzati. La struttura "Strong Federation" di Liquid richiede che almeno due terzi dei firmatari dei blocchi convalidino i blocchi e una proporzione ancora più elevata di watchmen approvi la spesa di BTC.

La Liquid Federation ha dichiarato che non vi sono segni di una compromissione della chiave stessa. L'attenzione si concentra ora su come la transazione sia stata approvata con una chiave di autorizzazione valida e non compromessa — una questione che tocca il cuore di quanta fiducia gli utenti debbano riporre nei membri della federazione e nella loro sicurezza operativa, dato che i fondi su Liquid dipendono da questo modello di custodia collettiva anziché da chiavi Bitcoin individuali.

Le rivendicazioni white-hat sotto esame

I responsabili si sono descritti come "white hat", ma non è stata fornita alcuna prova a sostegno di questa affermazione oltre al messaggio lasciato on-chain. In precedenti incidenti, come l'hack del protocollo TAC, gli eventi sono stati riconosciuti come operazioni white-hat solo dopo che gli aggressori hanno restituito la maggior parte dei fondi.

Finché i quasi 4.000 BTC non saranno recuperati, lo status di "white hat" rivendicato dagli attori deve essere considerato un'asserzione e non una conclusione. Attualmente non vi sono indicazioni che i fondi abbiano raggiunto exchange o siano stati venduti, quindi qualsiasi impatto immediato sul mercato resta incerto. Il movimento on-chain non garantisce pressione in vendita, a meno che gli asset non vengano depositati per il trading.

La fiducia nei bridge federati in gioco

Un rapporto di TRM Labs sulle violazioni crypto nella prima parte del 2026 ha rilevato che i problemi di infrastruttura e operatività hanno causato solo circa il 15% degli incidenti, ma hanno rappresentato circa il 76% delle perdite monetarie totali. Ciò indica che le violazioni che colpiscono custodia e bridge infliggono spesso danni molto maggiori rispetto agli exploit più piccoli.

Una ricerca di Heritage Falodun e Samson Ojo di luglio 2026 ha evidenziato che solo lo 0,8% del Bitcoin in circolazione è utilizzato nella finanza decentralizzata, rispetto a circa il 30% per Ethereum. Lo studio ha citato la fiducia nell'infrastruttura come motivo principale per cui il capitale rimane sul layer base di Bitcoin anziché essere integrato nelle attività DeFi.

Blockstream, l'azienda che guida lo sviluppo di Liquid, ha pubblicato a maggio una roadmap che affronta la necessità di ridurre al minimo l'affidamento a terzi fidati negli schemi di bridge. Un'iniziativa in corso include lo sviluppo del bridge BitVM 1-of-n, progettato per potenziare trustlessness e sicurezza. Se i modelli di bridge federati continueranno a registrare incidenti come questo, tali innovazioni potrebbero diventare sempre più cruciali.

Resta poco chiaro come gli hacker risponderanno a Blockstream e se i BTC rubati verranno restituiti, lasciati dormienti o trasferiti su exchange. Tra le questioni chiave da osservare vi sono se la federazione rivelerà come un prelievo autorizzato con una PAK valida sia stato eseguito al di fuori del processo normale, e se verranno aggiunte ulteriori misure di sicurezza prima che gli utenti riacquistino fiducia nel bloccare e sbloccare fondi nella rete. L'episodio rappresenta ora una grande prova non solo della sicurezza di Liquid, ma anche della più ampia fiducia che gli utenti Bitcoin ripongono nelle soluzioni di bridging federate.