La Liquid Network ha dichiarato martedì che i servizi erano di nuovo operativi, più di un mese dopo che degli hacker hanno rubato 4.000 bitcoin — del valore di circa 320 milioni di dollari all'epoca — dal wallet di federazione della rete, prima di restituire la maggior parte dei fondi in quella che hanno descritto come un'operazione "white hat".

In un post sul blog, la Liquid Network ha dichiarato di essere entrata "nelle fasi finali del recupero con sicurezza potenziata".

I 4.000 bitcoin erano stati rubati a settembre dal wallet di federazione che garantisce la sidechain sviluppata da Blockstream. Blockstream è riuscita a negoziare la restituzione della maggior parte dei fondi.

Il CEO di Blockstream Adam Back ha confermato martedì su X che la funzionalità di swap era stata pienamente ripristinata:

LBTC:BTC swaps full service again. swap @liquid_btc to/from mainchain BTC on @side_swap . swap @liquid_btc to/from lightning on @AquaBitcoin .

— Adam Back (@adam3us) October 20, 2026

Secondo il post, gli swap da LBTC a BTC tra Liquid e la mainchain di Bitcoin tramite side_swap, e tra Liquid e la Lightning Network tramite Aqua, sono di nuovo pienamente operativi.

"La fase finale del ripristino prevede il ristabilimento della piena copertura 1:1 in bitcoin della rete, seguito dalla riattivazione controllata dei peg-out della Federation per i detentori autorizzati di chiavi PAK", si legge nel post sul blog della Liquid. "La Federation, Blockstream e esperti di sicurezza indipendenti hanno compiuto progressi sostanziali verso questo obiettivo, con le necessarie infrastrutture tecniche e le misure di salvaguardia ormai in atto."

I peg-out — il meccanismo per convertire nuovamente gli LBTC in bitcoin on-chain, autorizzato tramite le chiavi di autorizzazione del peg della federazione, note come PAK — sono l'ultimo a tornare, con il post sul blog che indica la loro riattivazione solo dopo il pieno ripristino della copertura 1:1.

Il post ha aggiunto che gli swap graduale erano stati reintrodotti nell'ambito di quanto la rete descrive come un recupero a fasi.

Liquid è una rete di layer-2 creata da Blockstream che consente agli utenti di spostare rapidamente asset garantiti 1:1 in bitcoin. Sulle applicazioni che supportano la Liquid Network, gli utenti possono scambiare stablecoin con bitcoin e con bitcoin sulla Lightning Network. È proprio questa garanzia 1:1 che l'exploit di settembre ha messo a rischio, ed è per questo che il ripristino della piena copertura è al centro della fase finale del recupero.

Gli hacker hanno ottenuto i 4.000 bitcoin sfruttando un bug di inflazione sulla sidechain Liquid. La vulnerabilità ha permesso loro di creare oltre 4.000 LBTC — un token presumibilmente garantito da bitcoin — che non esistevano in precedenza, incassandoli poi in veri BTC on-chain.

Gli hacker hanno rivendicato di essere white hat hacker e hanno successivamente scambiato messaggi con Blockstream scrivendoli nei blocchi di Bitcoin. I critici hanno tuttavia sostenuto che la loro condotta non fosse del tutto "white", considerato che hanno trattenuto il 15% dei fondi rubati, per un valore di milioni di dollari.

In uno dei messaggi, gli hacker hanno accusato Blockstream di essere "delirante, avida e arrogante", minacciando di rivelare tutti i messaggi crittografati di Blockstream nello scambio, a meno che la società non pagasse agli hacker il 10% dei bitcoin come bounty ufficiale.

"Devi pagare il 10% usando il tuo stesso denaro come bug bounty o causerai a tutti i tuoi detentori una perdita del 15% per la tua irresponsabilità e avarizia", si legge nel messaggio.

Secondo le ultime informazioni disponibili, gli hacker traggono ancora circa 600 bitcoin — ovvero il 15% dei fondi totali — del valore di quasi 50 milioni di dollari ai prezzi odierni. Non è chiaro se Blockstream abbia raggiunto un accordo con gli hacker in privato. Se la Federation completerà il ripristino della copertura 1:1 e la riattivazione dei peg-out — e come verrà risolta la quota rimanente detenuta dagli hacker — restano le domande aperte mentre il recupero volge alla conclusione.

Lo sviluppo è stato riportato da Mathew Di Salvo di Bitcoin Magazine.