Liquid Network sospende le operazioni dopo un prelievo di Bitcoin da 320 milioni di dollari
Punti chiave
- •Soggetti che si sono descritti come hacker white hat hanno prelevato circa 4.000 BTC, per un valore di circa 320 milioni di dollari, dal wallet della federazione di Liquid, pari a circa il 95% del suo saldo.
- •Liquid ha disattivato i bridge node e gli exchange hanno sospeso depositi e prelievi di L-BTC, mentre altri asset della rete come USDT non sono stati coinvolti.
- •Blockstream ha contattato i soggetti tramite messaggi onchain firmati e questi hanno dichiarato che avrebbero restituito la maggior parte dei Bitcoin dopo la correzione della vulnerabilità e l’aggiornamento di tutti i nodi.
- •Samson Mow ha compilato una cronologia dello scambio onchain, osservando che la risposta di Blockstream confermava l’indirizzo di restituzione ma non necessariamente accettava la condizione della patch.
- •SideSwap ha dichiarato che il prelievo è stato elaborato come ordine di peg-out di un cliente e che gli L-BTC coinvolti provenivano da un bug in Elements, il software open-source alla base di Liquid, e non da una compromissione dei suoi sistemi.
[Aggiornamento, 7 settembre 2026, 7:30 UTC: aggiunta la corrispondenza tra i “white hats” e Blockstream.]
La sidechain di Bitcoin Liquid ha sospeso le operazioni dopo che soggetti che si sono dichiarati hacker white hat hanno prelevato circa 4.000 Bitcoin — per un valore di 320 milioni di dollari — dal wallet della federazione della rete.
Liquid, lanciata da Blockstream nel 2018, è una sidechain federata progettata per trasferire Bitcoin tra exchange e trader più rapidamente rispetto alla blockchain principale. A differenza della mainchain di Bitcoin, non si basa sui miner; al contrario, un consorzio di funzionari controlla congiuntamente il wallet multisig che detiene i BTC a copertura degli L-BTC, il che significa che il modello di sicurezza della rete si fonda su quella federazione e non sul proof of work.
Liquid ha dichiarato domenica che i bridge node erano stati disabilitati, impedendo l’elaborazione di nuove transazioni, mentre gli exchange avevano sospeso o stavano preparando la sospensione dei depositi e dei prelievi di L-BTC. Secondo la rete, gli altri asset emessi su Liquid, tra cui USDT, DePix e real-world assets, non sono stati प्रभावितti. (X post)
Blockstream, fornitore tecnologico di Liquid, ha stabilito un contatto con i soggetti tramite messaggi onchain firmati. I soggetti hanno affermato che avrebbero restituito la maggior parte dei Bitcoin una volta che la vulnerabilità fosse stata corretta e ogni nodo avesse installato la patch. Al momento della pubblicazione, i fondi non erano ancora stati restituiti. (Transazione onchain)
Il prelievo ha riguardato circa il 95% del saldo del wallet, pari a circa 4.200 BTC. Poiché Liquid si affida ai Bitcoin detenuti tramite la propria federazione per garantire gli L-BTC emessi sulla sidechain, la maggior parte dei BTC del wallet resta sotto il controllo dei soggetti fino alla restituzione dei fondi. Se i fondi non venissero restituiti, i possessori di L-BTC potrebbero trovarsi in una situazione di incertezza sulla copertura dei propri token, poiché ogni L-BTC in circolazione dovrebbe corrispondere a BTC bloccati nel wallet della federazione.
Cointelegraph ha contattato Liquid Network e Blockstream per un commento.
I presunti white hat negoziano con Blockstream
Samson Mow, CEO di Jan3 ed ex chief strategy officer di Blockstream, ha compilato una cronologia dettagliata dei messaggi pubblici incorporati nelle transazioni Bitcoin in un X post.
Lo scambio è iniziato alle 11:30 am Pacific time, quando i soggetti si sono identificati come white hat e hanno richiesto un contatto onchain. Blockstream ha risposto circa un’ora dopo, indirizzandoli alla propria email di sicurezza, e successivamente ha inviato un messaggio cifrato PGP.
Ore dopo, i soggetti hanno chiesto se potevano restituire la maggior parte dei Bitcoin a un indirizzo Blockstream. Hanno poi chiesto che la vulnerabilità fosse corretta e che ogni nodo fosse aggiornato prima del trasferimento dei fondi.
“Yes, thank you,” ha risposto Blockstream.
Secondo Mow, quella risposta riguardava la domanda sull’indirizzo di restituzione e non l’accettazione della condizione relativa alla patch. A quel punto, circa 3,998.5 BTC erano ancora fermi, senza ulteriori messaggi registrati alle 9:12 pm Pacific time.
Correlato: Bitcoin dell’era Satoshi si risveglia dopo 16 anni di inattività mentre si muovono 600 BTC
SideSwap ha affermato che il prelievo è stato elaborato attraverso il proprio servizio di peg-out come ordine di un cliente, utilizzando la sua Peg-out Authorization Key (PAK), ma che la chiave non è stata compromessa. La società ha dichiarato che gli L-BTC utilizzati nella transazione provenivano da un bug in Elements — il software open-source alla base di Liquid — e non dai sistemi di SideSwap. (X post)
