Le riserve di Bitcoin della Liquid Network sono state integralmente ripristinate, ricostituendo la copertura 1:1 per tutti gli LBTC, due mesi dopo che hacker autodefinitisi white-hat ne avevano drenato la maggior parte: lo ha annunciato lunedì 3 novembre la Liquid Federation.

La federazione, il gruppo di exchange e altre aziende crypto che gestisce la rete, ha dichiarato di aver ricostituito la copertura 1:1 in Bitcoin per tutti gli LBTC, il token che rappresenta Bitcoin sulla sidechain Liquid. Il traguardo segue il ripristino degli swap tra BTC e LBTC a parità 1:1 attraverso i provider partecipanti, avvenuto alcune settimane prima.

Update from the Liquid Federation: The Liquid Federation is pleased to announce that the network’s bitcoin reserves have been fully restored, reestablishing 1:1 BTC backing for all LBTC. This follows the restoration of BTC<>LBTC swaps several weeks ago, which have since allowed… — Liquid Network 🌊 (@Liquid_BTC) November 3, 2026 (post su X)

Il CEO di Blockstream Adam Back, la cui società sviluppa la tecnologia alla base di Liquid, ha pubblicato uno screenshot della dashboard della rete che mostra attività in linea con le passività al 100%, con un deficit di riserve di 0,00 BTC. Gli utenti che eseguono un proprio nodo Liquid possono verificare direttamente le riserve della federazione, ha dichiarato la federazione — il che significa che l'affermazione di parità può essere verificata in autonomia anziché essere accettata sulla fiducia. Non ha divulgato come sia stato coperto il deficit lasciato dall'attacco.

Lanciata da Blockstream nel 2018, Liquid è una sidechain di Bitcoin — una blockchain separata che opera parallelamente a Bitcoin — progettata per trasferimenti più rapidi e riservati. Gli utenti bloccano BTC in un wallet controllato dalla federazione e ricevono in cambio la stessa quantità di LBTC; la conversione degli LBTC di nuovo in Bitcoin è nota come peg-out. Questa struttura rende le riserve della federazione la garanzia collaterale dell'intero sistema: gli LBTC sono riscattabili alla pari solo se il Bitcoin che li copre è effettivamente presente, ed è per questo che il deficit lasciato dall'exploit — e la sua riparazione — contano per chiunque detenga il token.

Interpellato su X su cosa avrebbe impedito una ripetizione dell'attacco, Back ha elencato tre "linee di difesa" rafforzate: chiavi di autorizzazione per il peg-out rinnovate, ora custodite in hardware wallet a freddo; cache di validazione delle prove disabilitate, insieme a una correzione di bug per i nodi; e regole di consenso irrobustite per "fail closed". La rete ha inoltre superato molteplici audit di terze parti, ha detto.

"E lezione: trattare con sospetto (non fidarsi, verificare) le correzioni suggerite dall'AI", ha scritto Back.

Back aveva indicato il ruolo crescente dell'AI nella sicurezza in un'intervista a Bloomberg Television il 20 ottobre, descrivendo "un'onda di analisi di sicurezza assistita dall'AI" nei due mesi precedenti. "L'AI, ovviamente, è uno strumento per sviluppare codice e mettere in sicurezza il codice, ma può anche essere usata per trovare difetti", ha detto, aggiungendo che aveva avuto effetti su "molte aziende del settore". Aveva allora dichiarato che i fondi rubati erano ancora "sotto indagine".

La federazione ha dichiarato di stare modernizzando la struttura di governance di Liquid, introducendo responsabilità e supervisione più chiare e aggiungendo ulteriori salvaguardie tecniche e operative, con maggiori dettagli attesi nelle prossime settimane. Come prenderà forma questa ristrutturazione, e se i circa 598 BTC trattenuti dagli hacker di settembre — fondi che Back ha descritto in ottobre come sotto indagine — verranno mai recuperati, sono le questioni ancora aperte da seguire.

L'exploit di settembre

Il 6 settembre, hacker autodefinitisi white-hat hanno prelevato circa 4.000 BTC, allora valori circa 320 milioni di dollari, dal wallet della federazione di Liquid, comunicando con Blockstream tramite messaggi firmati PGP incorporati in transazioni Bitcoin. Il giorno successivo, hanno restituito 3.400 BTC, per un valore di circa 269 milioni di dollari, dopo che Blockstream aveva dichiarato che i nodi bridge di Liquid erano stati corretti, ma hanno trattenuto circa 598 BTC.

Il CTO di Ledger Charles Guillemet ha detto che, se le monete rimanenti fossero state una ricompensa negoziata, l'accordo sarebbe sembrato "più un ricatto che un hacking white-hat". Blockstream ha successivamente rifiutato di pagare un riscatto per i Bitcoin ancora in mano agli hacker.

"Prendere asset senza autorizzazione e trattenerne la restituzione è un crimine, non una divulgazione responsabile", ha detto la società. "Non è attività white-hat. È furto."