La Liquid Network ha sospeso l'attività domenica dopo che presunti white hat hackers hanno prelevato circa 4.000 Bitcoin (BTC) dalla propria federation wallet, fondi del valore di circa 320 milioni di dollari al momento dell'incidente. Liquid ha divulgato l'evento di sicurezza del 6 settembre in un post su X.

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds… — Liquid Network 🌊 (@Liquid_BTC) September 6, 2026

https://x.com/Liquid_BTC/status/2096696272447218108

Il prelievo rappresentava circa il 95% delle riserve di Bitcoin dichiarate dalla rete. Prima dell'incidente, la federation wallet conteneva circa 4.200 BTC. Liquid non ha confermato nel proprio annuncio che i fondi verranno restituiti. "White hat" è un termine usato nel settore della sicurezza per indicare attori che sfruttano vulnerabilità dichiarando l'intenzione di restituire i fondi sottratti o di rivelare la falla; episodi passati involving presunti white hat si sono conclusi con esiti diversi, quindi l'etichetta stessa non garantisce alcun risarcimento.

Cosa si sa sui white hat hackers

Una transazione Bitcoin collegata all'incidente conteneva un messaggio on-chain che recitava: "We are whitehats. Contact us on chain."

Blockstream, l'azienda che sviluppa l'infrastruttura di Liquid, ha tentato di contattare i presunti white hat hackers tramite un messaggio firmato sulla blockchain Bitcoin. Non sono state rivelate né le parti coinvolte né i dettagli della comunicazione.

Liquid ha dichiarato che il prelievo è stato elaborato tramite il Peg-out Authorization Key, comunemente noto come PAK. L'azienda ha affermato che la chiave PAK, così come ogni altra chiave, non è stata compromessa.

Il PAK limita la funzionalità di peg-out ai soli account registrati e agli indirizzi Bitcoin approvati. La restrizione riguarda le destinazioni verso cui la federation può inviare BTC durante un prelievo. Il fatto che i fondi siano stati trasferiti senza alcuna compromissione di chiavi suggerisce che il problema potrebbe risiedere nel modo in cui il processo di peg-out è stato invocato piuttosto che nel furto di chiavi; tuttavia Liquid non ha rilasciato dettagli sulla vulnerabilità e non è ancora possibile trarre conclusioni definitive.

Non è stata rilasciata alcuna informazione sulla vulnerabilità sfruttata dai presunti white hat hackers.

Perché Liquid ha sospeso l'attività della rete

In risposta all'incidente, Liquid ha disattivato i propri bridge nodes, impedendo agli utenti di inviare transazioni alla rete blockchain. I bridge nodes collegano i nodi degli utenti ai server functionary della federation. L'arresto dei bridge nodes è una comune misura di contenimento per le sidechain federate, poiché, a differenza di Bitcoin, non esiste una rete di miner indipendente che continui a validare le transazioni se gli operatori della federation sospendono la partecipazione.

Gli exchange di criptovalute sono stati informati della violazione della sicurezza e, secondo il comunicato, avevano già sospeso l'accettazione e i prelievi di LBTC o si stavano preparando a farlo. Poiché LBTC scambia a parità con BTC solo finché il peg è considerato affidabile, una sospensione prolungata dei peg-out esercita in genere pressione sugli exchange e sugli utenti che detengono l'asset della sidechain, come osservato durante interruzioni precedenti su altri prodotti Bitcoin avvolti o federati.

Liquid ha comunicato che USDT, DePix e le valute fiat emesse sulla sidechain non sono state interessate dalla violazione, sebbene siano previste interruzioni nei wallet.

I membri della federation stanno lavorando per risolvere il problema e riprendere le operazioni. Secondo il comunicato, la sidechain rimarrà offline fino alla risoluzione della questione. Le questioni aperte principali per gli osservatori includono se il dialogo on-chain tra Blockstream e i presunti white hat porterà alla restituzione dei fondi, se la vulnerabilità verrà divulgata e come la federation modificherà i controlli di peg-out prima della riapertura.

In che modo Liquid protegge le proprie riserve di Bitcoin

Il Bitcoin prelevato faceva parte delle riserve della rete Liquid. Nel funzionamento ordinario, gli utenti depositano BTC nella federation wallet in cambio di una pari quantità di LBTC, un processo noto come peg-in. La procedura inversa, il peg-out, richiede che un membro della federation distrugga i LBTC prima che il Bitcoin venga rilasciato. Gli utenti che eseguono un nodo Liquid possono verificare l'offerta di LBTC rispetto al Bitcoin detenuto dalla federation.

Secondo la documentazione di Blockstream, 15 membri della federation detengono le chiavi della wallet di riserva, protette in moduli di sicurezza hardware (HSM). Affinché il Bitcoin possa uscire dalla wallet, 11 membri devono firmare una transazione standard di peg-out. Questo design multi-firma rappresenta un modello di fiducia distinto dal proof-of-work di Bitcoin: la sicurezza dipende dall'onestà e dalla disciplina operativa dei membri della federation piuttosto che da incentivi economici per miner anonimi.

Liquid si basa su Elements, una piattaforma software open source costruita sul protocollo Bitcoin. A differenza di Bitcoin, si affida alle firme dei membri della federation anziché dei miner per la conferma dei blocchi, producendo blocchi da un minuto in condizioni normali.

La rete supporta inoltre token che rappresentano diversi tipi di asset, come valute fiat e titoli. Le transazioni confidenziali nascondono gli importi dei trasferimenti e i tipi di asset agli osservatori terzi, e LBTC viene utilizzato per pagare le commissioni di transazione.

Il progetto è stato fondato nel 2018 per accelerare i trasferimenti tra exchange, broker e altri utenti. Il primo blocco di Liquid è stato minato il 27 settembre, con l'annuncio ufficiale seguito il 10 ottobre. Al lancio, la rete contava 23 partecipanti, tra cui Bitfinex, OKCoin, BitMEX e SIX Digital Exchange. Il tempo di regolamento iniziale delle transazioni era di due minuti.