Milioni di dollari in bitcoin sono stati prelevati da una rete di regolamento utilizzata dagli exchange di criptovalute, segnando l'ultimo episodio di una serie di violazioni della sicurezza che hanno colpito il mercato quest'anno. Al momento del report, Bitcoin ($BTC) scambiava a $79,647.57.

Liquid Network, una sidechain lanciata nel 2018 da Blockstream, ha comunicato che presunti "white-hat hacker" hanno prelevato circa 4.000 dei 4.200 bitcoin custoditi nel suo federation wallet. La rete è supervisionata da una federazione di oltre 80 exchange, società di infrastrutture e gestori di asset, un design in cui la fiducia è distribuita tra le istituzioni membri anziché gravare su un unico operatore — un modello ora sotto pressione con la quasi totale perdita delle riserve.

"I wallet Liquid saranno interessati, e ci scusiamo per qualsiasi inconveniente", ha dichiarato Liquid Network su X, sospendendo tutte le nuove transazioni. "I membri della federazione stanno lavorando attivamente per risolvere il problema, in modo da ripristinare la normale attività di rete."

La sidechain ha avvertito che i wallet subiranno interruzioni mentre i membri della federazione lavorano al ripristino del servizio.

L'episodio è rilevante perché Liquid è nata per risolvere un problema pratico degli exchange: la lentezza della blockchain di Bitcoin. Per farlo, la rete emette L-BTC a fronte di bitcoin bloccati in riserva, così che le transazioni possano regolarsi più rapidamente. Il prelievo di quasi l'intera riserva solleva dubbi sulla sicurezza di questo modello, poiché L-BTC mantiene valore solo nella misura in cui è garantita dai bitcoin custoditi nel federation wallet.

Il furto non è avvenuto per la compromissione di una password o di una chiave privata — il metodo alla base della maggior parte degli attacchi crypto di quest'anno. I fondi rubati sono invece usciti attraverso SideSwap, una piattaforma di trading normale e approvata sulla rete.

Blockstream ha poi scoperto che un bug software aveva generato parte dei bitcoin coinvolti in un sistema chiamato Elements, la codebase open source su cui è costruita la rete Liquid. SideSwap ha dichiarato di non poter distinguere quali monete provenissero dal bug e quali fossero autentiche, trattandole quindi tutte allo stesso modo. Altri tipi di asset sulla rete Liquid non sono stati interessati.

Un white hat hacker è un hacker etico che sfrutta una falla in un sistema protetto prima che possano farlo attori malintenzionati. In genere sfruttano una vulnerabilità, spostano il denaro e chiedono un compenso per restituirlo. La rivendicazione di buone intenzioni non è stata verificata, e in incidenti passati affermazioni simili non sempre si sono concluse con la restituzione dei fondi. Secondo gli specialisti di sicurezza, la falla in questo caso risiede a livello di nodo nel software di transazione di Liquid, non in una compromissione di chiavi o moduli hardware.

Il furto segue un prelievo da 6 milioni di dollari la scorsa settimana da una piattaforma di lending collegata a Crypto.com, così come una violazione ad agosto legata al wallet hardware Coldcard, prolungando un anno di incidenti di sicurezza in tutto il settore. Liquid non ha comunicato quando la rete verrà riaperta né se i bitcoin saranno restituiti; queste due questioni saranno i principali indicatori da monitorare mentre i membri della federazione rispondono all'incidente.

Fonte: CoinDesk