La Liquid Network ha sospeso l'attività sul proprio sidechain di Bitcoin dopo che presunti hacker white-hat hanno prelevato circa 4.000 bitcoin, del valore di circa 320 milioni di dollari, dal portafoglio della federazione della rete, secondo un comunicato pubblicato dal progetto.

L'incidente, divulgato il 6 settembre, rappresentava circa il 95% delle riserve di Bitcoin dichiarate da Liquid. Prima del prelievo, la rete deteneva circa 4.200 BTC in riserve, il che rende l'evento uno dei più significativi episodi di sicurezza mai verificatisi sul sidechain di Bitcoin.

Liquid ha dichiarato che il prelievo l'ha costretta a sospendere temporaneamente le operazioni di rete mentre i membri della federazione indagano sull'incidente e lavorano per risolvere il problema di sicurezza.

Blockstream, il provider tecnologico della rete, stava tentando di stabilire un contatto con le parti responsabili attraverso un messaggio firmato registrato sulla blockchain di Bitcoin. Liquid ha descritto gli individui come presunti hacker white-hat, ma non ha rivelato le loro identità né confermato se il Bitcoin prelevato verrà restituito.

Peg-Out Authorization Key utilizzata nel prelievo

Secondo Liquid, i fondi sono stati prelevati utilizzando la SideSwap Peg-out Authorization Key, comunemente nota come SideSwap PAK. La rete ha dichiarato che la chiave stessa non era stata compromessa e che non c'erano indicazioni di una violazione di altre chiavi.

Tuttavia, Liquid non ha rivelato la vulnerabilità sottostante che ha consentito il prelievo di così grandi dimensioni. L'assenza di dettagli lascia aperti interrogativi su come la transazione sia stata autorizzata e se siano necessarie misure di sicurezza aggiuntive prima della ripresa delle operazioni normali.

Un messaggio on-chain incorporato in una transazione Bitcoin associata all'incidente indicava che gli individui dietro il prelievo si identificavano come hacker white-hat e chiedevano a Liquid di contattarli tramite la blockchain.

Liquid ha informato gli exchange di criptovalute dell'incidente. Alcuni exchange hanno sospeso depositi e prelievi involving LBTC, il token garantito da Bitcoin emesso sul sidechain, mentre altri erano destinati ad adottare restrizioni simili.

La rete ha inoltre disabilitato temporaneamente i propri bridge node, impedendo agli utenti di inviare nuove transazioni. La sospensione lascia di fatto in pausa il sidechain di Liquid fino alla risoluzione dell'incidente di sicurezza, limitando la capacità degli utenti di trasferire asset attraverso la rete.

We are aware of a security incident on @Liquid_BTC . Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds… — Liquid Network (@Liquid_BTC) September 6, 2026

Gli altri asset di Liquid dichiarati non colpiti

Nonostante l'entità del prelievo di Bitcoin, Liquid ha dichiarato che gli altri asset emessi sulla rete non sono stati interessati dall'incidente, tra cui USDT, DePix e vari asset del mondo reale.

La rete ha tuttavia avvertito che l'interruzione avrebbe interessato i wallet e gli utenti che tentano di interagire con Liquid finché l'infrastruttura di bridge rimane disabilitata. Le restrizioni temporanee dovrebbero rimanere in vigore finché i membri della federazione non stabiliranno che le operazioni di rete possono riprendere in sicurezza.

Liquid è un sidechain di Bitcoin, lanciato da Blockstream nel 2018, progettato per consentire transazioni più rapide e riservate, supportando al contempo l'emissione di asset digitali. Il Bitcoin depositato nella rete Bitcoin sottostante è rappresentato su Liquid tramite LBTC, con i membri della federazione responsabili della custodia del Bitcoin che garantisce tali token. Il modello federativo differisce dalle soluzioni basate su bridge in quanto sono istituzioni membri fidate, e non un protocollo smart contract, a controllare il movimento dei fondi tra il sidechain e la rete Bitcoin principale — il che significa che gli incidenti involving chiavi controllate dalla federazione incidono direttamente sulle riserve che garantiscono i token degli utenti.

La federazione svolge un ruolo centrale nel modello di sicurezza di Liquid, poiché i suoi membri vigilano sul Bitcoin detenuto a supporto degli asset del sidechain. Il prelievo di una quota così ampia di tali riserve solleva dunque significative preoccupazioni operative e di sicurezza per la rete, e si inserisce in una storia più ampia di grandi exploit cross-chain e legati a bridge nel settore crypto, come gli incidenti di Ronin Network e Wormbridge, che hanno promosso riflessioni a livello di settore sulla gestione delle chiavi e sulle misure multi-firma.

Liquid ha dichiarato che i membri della federazione stanno lavorando per gestire l'incidente e ripristinare l'attività normale. Il progetto non ha fornito una tempistica specifica per il riavvio del sidechain né ha divulgato ulteriori dettagli sulla comunicazione con i presunti hacker white-hat.

L'incidente è destinato a mantenere viva l'attenzione sulla sicurezza dei sidechain di Bitcoin e sui meccanismi utilizzati per autorizzare i prelievi dai portafogli federati. L'esito dell'indagine di Liquid — inclusi il recupero o meno del Bitcoin prelevato, la gestione della vulnerabilità e l'eventuale adeguamento delle procedure di gestione delle chiavi da parte della federazione — sarà determinante per stabilire quando potranno riprendere le operazioni normali e se potrà essere mantenuta la fiducia nel modello di riserve della rete.