Liquid blocca le operazioni in Bitcoin

La sidechain di Bitcoin Liquid ha messo in pausa l'attività di rete dopo che circa 4.000 BTC sono stati prelevati dal suo Federation wallet in un incidente di sicurezza. Gli attori responsabili del prelievo hanno dichiarato di essere hacker white-hat e hanno comunicato a Blockstream l'intenzione di restituire la maggior parte dei fondi una volta corretta la falla software sottostante.

In seguito all'incidente, la funzionalità dei bridge node di Liquid è stata temporaneamente sospesa, rendendo impossibile inviare nuove transazioni sulla rete. Anche gli exchange sono stati informati e alcuni hanno sospeso — o stanno pianificando di sospendere — depositi e prelievi di L-BTC, evidenziando quanto rapidamente i problemi a livello di protocollo possano influire sull'accesso degli utenti sui servizi collegati.

L'importo prelevato costituisce una parte significativa del Bitcoin custodito nel Federation wallet. Liquid ha confermato che un totale di circa 4.000 BTC, del valore di circa 320 milioni di dollari al momento dell'incidente, è stato rimosso.

Siamo a conoscenza di un incidente di sicurezza su @Liquid_BTC. Presunti hacker white-hat hanno prelevato ~4.000 BTC (~320 milioni di dollari) dal Federation wallet di Liquid. Il team di @Blockstream sta lavorando per contattarli on-chain con un messaggio firmato. Ciò che sappiamo finora è che i fondi…

— Liquid Network 🌊 (@Liquid_BTC) 6 settembre 2026

La rete ha dichiarato che gli altri asset su Liquid — come USDT, DePix e asset del mondo reale — non sono stati coinvolti. L'incidente riguarda L-BTC, l'asset di Liquid ancorato al Bitcoin. Ogni utente può eseguire il peg-out di L-BTC, operazione che libera una quantità equivalente di Bitcoin dalle riserve di Bitcoin della rete.

SideSwap dichiara che i suoi sistemi non sono stati compromessi

Secondo SideSwap, un cliente ha utilizzato il suo servizio di peg-out per portare 4.000 L-BTC nel proprio sistema alle 14:05 UTC. Una valida autorizzazione di peg-out è stata ricevuta e quindi pagata all'indirizzo Bitcoin alle 14:28 UTC: sono stati inviati 3.996 BTC, con una commissione di transazione di 0,007 BTC.

SideSwap ha affermato che la Peg-out Authorization Key non è stata hackerata e che i suoi sistemi non sono stati violati. Blockstream, tuttavia, ha descritto gli L-BTC coinvolti nella transazione come "buggati" — il risultato di una falla in Elements, il software open source utilizzato per costruire Liquid.

SideSwap ha dichiarato che, poiché la transazione era debitamente autorizzata, non aveva alcun modo pratico di distinguere gli L-BTC problematici da quelli normali.

Gli hacker promettono di restituire la maggior parte dei BTC

Gli attori hanno comunicato con Blockstream tramite messaggi Bitcoin firmati. Alex Thorn, chief research officer di Galaxy Digital, ha dettagliato lo scambio, evidenziando che il gruppo ha chiesto a Blockstream di correggere la vulnerabilità prima di procedere al recupero.

In un messaggio, gli attori hanno dichiarato che avrebbero restituito la maggior parte del Bitcoin all'indirizzo della Federation dopo aver confermato che ogni nodo di Liquid fosse stato aggiornato. Hanno inoltre inviato a Blockstream informazioni tecniche cifrate via PGP. Piccoli trasferimenti di Bitcoin tra il gruppo forniscono prove on-chain della comunicazione con la federazione. All'ultimo aggiornamento, i fondi non erano ancora stati restituiti.

Liquid rimane in pausa mentre Blockstream e i membri della Federation lavorano alla risposta a livello di rete. Anche SideSwap ha limitato nuovi peg-in e peg-out e sospeso i nuovi depositi fino alla ripresa ufficiale dei servizi.

I circa 4.000 BTC rimangono al centro di un processo di recupero in corso, con la fase successiva dipendente dalla correzione della vulnerabilità di Elements sull'intera rete Liquid.

Fonte: CryptoNinjas