La rete Liquid ha messo in pausa la propria sidechain bitcoin dopo che presunti hacker white-hat hanno prelevato un importo stimato di 320 milioni di dollari in bitcoin dal wallet della federazione Liquid, secondo una dichiarazione ufficiale sull'incidente. Il protocollo ha disabilitato i nodi bridge e interrotto l'invio di nuove transazioni durante le indagini. Le cifre sono stime preliminari del protocollo, e le intenzioni degli attori, la loro autorizzazione e un eventuale recupero restano non verificati.

L'incidente mette un riflettore insolitamente acceso sul compromesso di fondo nel design di Liquid. Lanciata da Blockstream nel 2018, Liquid è una sidechain federata: invece di affidarsi alla proof of work, un insieme di funzionari distribuiti geograficamente firma collettivamente i blocchi e custodisce il peg bidirezionale che muove bitcoin dentro e fuori dalla rete. Questo modello federativo scambia la validazione trustless con una settlement più rapida e riservata — la stessa struttura di custodia multisignature da cui proveniva direttamente il prelievo segnalato.

Cosa comporta la pausa segnalata

La pausa è stata divulgata in una dichiarazione ufficiale sull'incidente del protocollo, secondo cui i presunti hacker white-hat hanno prelevato circa 4.000 BTC dal wallet della federazione Liquid, un insieme di custodia multisignature del peg gestito dai funzionari della rete.

Liquid ha valutato l'outflow a circa 320 milioni di dollari, descrivendolo come un prelievo segnalato e non come una perdita permanente confermata. La cifra di 320 milioni di dollari è una stima del protocollo stesso, non una valutazione al momento del trasferimento legata a un hash di transazione verificato o a un prezzo storico del bitcoin.

La rete ha comunicato che i nodi bridge erano stati temporaneamente disabilitati, il che impedisce l'invio di nuove transazioni e mette di fatto in pausa la sidechain Liquid fino alla risoluzione del problema. Per gli utenti di Liquid, questo significa che peg-in, peg-out e il movimento on-chain degli asset nativi di Liquid sono fermi mentre la federazione interrompe la progressione dei blocchi.

Secondo la dichiarazione, il prelievo ha utilizzato la SideSwap Peg-out Authorization Key (PAK), mentre il protocollo ha affermato che questa chiave e le altre chiavi non erano state compromesse. Il meccanismo sottostante — come sia stato eseguito un prelievo tramite una PAK senza una compromissione delle chiavi — non è stabilito dalle prove disponibili e non dovrebbe essere presentato come un percorso di exploit confermato.

Dettagli che il contesto fornito non stabilisce

Nessuna voce indipendente su un block explorer, hash di transazione, indirizzo del mittente o del destinatario, né un timestamp di trasferimento confermato erano disponibili per corroborare il movimento. Un rapporto separato ha fatto circolare una cifra esatta di 3.998 BTC, ma la dichiarazione ufficiale indica solo circa 4.000 BTC, e la cifra precisa non è stata verificata.

Liquid ha comunicato che le exchange erano state informate e avevano sospeso, o avrebbero sospeso, depositi e prelievi di LBTC, anche se non era disponibile alcuna conferma da singole exchange. Il protocollo ha inoltre dichiarato che USDT, DePix e gli asset del mondo reale emessi su Liquid non erano interessati, avvertendo però che i wallet Liquid sarebbero stati impattati — una valutazione dell'impatto sugli asset attribuita alla fonte, non una prova di settlement ininterrotto.

Perché la qualifica di 'white-hat' necessita di verifica

Intenzioni e autorizzazione dichiarate

La dichiarazione descrive gli attori come presunti hacker white-hat, un qualificatore che segnala come la rete non abbia confermato la loro identità, le intenzioni o l'autorizzazione. Nessun accordo di divulgazione, ambito di bug bounty o autodescrizione degli attori era disponibile per sostenere una classificazione benevola.

Liquid ha comunicato che Blockstream stava cercando di contattare on-chain i presunti hacker tramite un messaggio firmato, facendo riferimento a un indirizzo di monitoraggio ufficialmente collegato. Le prove disponibili non hanno stabilito alcuna risposta da parte degli attori né alcun ritorno di fondi.

Un prelievo non stabilisce né recupero né perdita definitiva

Un prelievo dal wallet della federazione non è, di per sé, prova né di una perdita permanente né di un salvataggio riuscito. Se il bitcoin sia recuperabile, se la custodia sia in mano ad attori cooperativi e se i fondi saranno restituiti sono questioni irrisolte, non fatti accertati.

Il modello di sicurezza della federazione Liquid separa i compiti tra i funzionari. La documentazione architetturale di agosto 2023 del protocollo descrive i Watchmen incaricati di gestire il wallet multisignature, i peg-out e lo sweeping degli UTXO, con Blocksigner che coordina le firme dei blocchi Liquid. Come questi ruoli abbiano interagito con un prelievo autorizzato tramite PAK è esattamente il meccanismo che nessun post-mortem indipendente ha finora spiegato.

Cosa resta sconosciuto sulla pausa e sui fondi

Portata della pausa e stato del servizio

L'insieme preciso delle funzioni interessate, il grado di esposizione degli utenti e una eventuale tempistica di riavvio non sono stabiliti dal materiale disponibile. La dichiarazione conferma che i nodi bridge sono stati disabilitati e che la sidechain è in pausa, ma non specifica le condizioni di ripresa né un percorso di governance verso il ritorno al funzionamento normale.

Custodia dei fondi e stato del recupero

L'attuale custodia del bitcoin, e se una parte sia stata trasferita dalla divulgazione iniziale, non è verificata. Confermare l'incidente richiederebbe un riepilogo dell'incidente attribuibile e con timestamp, una transazione on-chain verificabile che colleghi il wallet della federazione a una destinazione, e un aggiornamento operativo da parte della rete prima di poter aggiungere ulteriori affermazioni. Per i lettori che seguono la vicenda, questi elementi — una conferma exchange per exchange delle sospensioni LBTC, un post-mortem collegato a transazioni e una risposta firmata dall'indirizzo di monitoraggio — sono i marcatori concreti che farebbero passare l'incidente da segnalato a verificato.

Le più ampie condizioni di mercato non offrono alcun segnale sull'incidente: bitcoin scambiava a 79.847 dollari con un movimento stabile nelle 24 ore al momento del rilevamento, e nessuna analisi a finestra di evento attribuisce alcun movimento di prezzo alla pausa. Si tratta solo di un'istantanea, non di una reazione dimostrata, e la prospettiva di prezzo a breve termine del bitcoin dovrebbe essere considerata non correlata alla pausa in assenza di ulteriori prove.