La Liquid Network ha subito un grave incidente di sicurezza il 6 settembre, quando quasi 4.000 BTC, del valore di circa 320 milioni di dollari, sono usciti dal suo wallet federato. La violazione ha costretto la sidechain di Bitcoin a interrompere le operazioni mentre Blockstream indagava sul prelievo non autorizzato.

Liquid, una sidechain di Bitcoin lanciata da Blockstream nel 2018, è progettata per consentire regolamenti più rapidi e l'emissione di asset tra exchange e trader. Il suo asset circolante, il Liquid Bitcoin (LBTC), è garantito su base uno-a-uno da Bitcoin detenuti nel wallet federato della rete.

Liquid ha descritto gli attori coinvolti come "presunti hacker white-hat", anche se le loro intenzioni rimangono non confermate. Un messaggio on-chain ha affermato che gli attaccanti erano white hat e ha chiesto alla rete di contattarli. Da allora Blockstream ha tentato di stabilire una comunicazione attraverso la blockchain.

L'incidente ha sollevato interrogativi immediati sulla sicurezza del peg Bitcoin di Liquid e sui controlli che regolano i prelievi dal suo wallet federato.

Liquid sospende l'attività della rete

I fondi trasferiti sono transitati attraverso una transazione peg-out che ha rilasciato Bitcoin dalle riserve a garanzia del Liquid Bitcoin (LBTC). I dati on-chain hanno mostrato che circa 3.996 BTC hanno raggiunto un indirizzo Bitcoin esterno.

In risposta, Liquid ha messo in pausa la rete e ha adottato misure per limitare ulteriori attività. Gli exchange hanno inoltre provveduto a sospendere depositi e prelievi di LBTC mentre continuavano le indagini.

La violazione non ha comportato un compromissione del layer base di Bitcoin. L'incidente riguarda invece la federazione di Liquid e i meccanismi utilizzati per autorizzare i peg-out. I peg-out richiedono le firme di una soglia di functionary della rete, i membri della federazione che gestiscono collettivamente il wallet multifirma che protegge i Bitcoin agganciati.

I fondi rimangono incerti

La più grande domanda senza risposta è se i Bitcoin siano effettivamente andati persi.

Il messaggio on-chain suggerisce che la parte non identificata potrebbe dichiarare di aver rimosso i fondi come misura di sicurezza. Tuttavia, tale affermazione non è stata verificata in modo indipendente. Fino a quando i Bitcoin non verranno restituiti o gli attori non forniranno prove convincenti, i fondi devono essere considerati potenzialmente compromessi.

L'incidente richiama inoltre una rinnovata attenzione sui rischi legati ai bridge Bitcoin federati. Liquid si affida a un gruppo di partecipanti della federazione per salvaguardare i Bitcoin a garanzia degli asset della sua sidechain.

Per utenti e investitori, il focus immediato è capire se Blockstream riuscirà a recuperare i fondi e a determinare come si sia verificato il prelievo non autorizzato. L'esito potrebbe inoltre influire sulla fiducia in Liquid e in altri sistemi che dipendono da infrastrutture di custodia o federate. Tra i dettagli chiave da monitorare in futuro vi sono il successo della comunicazione con gli attori non identificati, il modo in cui il processo di firma della federazione è stato aggirato o abusato e quali modifiche Blockstream apporterà ai controlli sui peg-out della rete in seguito all'incidente.