In Breve
- Cosa è successo a Liquid Network?
- Liquid Network ha subito un attacco informatico che ha portato al furto di quasi 4.000 BTC.
- Qual è stato il valore del furto?
- Il valore del furto è stato di circa 313 milioni di dollari.
- Quanti BTC sono stati restituiti?
- Sono stati restituiti 3.400 BTC, mentre 598 BTC risultano ancora mancanti.
All’inizio di settembre 2026, Liquid Network ha subito un attacco informatico che ha portato alla sospensione delle transazioni. Gli attaccanti, sfruttando un bug nel servizio SideSwap, sono riusciti a generare circa 4.000 L‑BTC senza depositare l’equivalente in BTC, ottenendo così il rilascio di 3.998 BTC reali, per un valore di circa 313 milioni di dollari.
Liquid è una sidechain progettata per accelerare le transazioni in Bitcoin attraverso la conversione in Liquid Bitcoin (L‑BTC). Sviluppata da Blockstream e gestita dalla Liquid Federation, la rete conta oltre 80 membri, con un gruppo ristretto di 15 che opera i nodi di funzione necessari per il suo funzionamento.
Il problema è emerso a causa di un bug che impediva a SideSwap di distinguere tra L‑BTC leciti e fraudolenti, consentendo il prelievo dei BTC corrispondenti. Dopo il furto, gli autori hanno comunicato sulla blockchain di Bitcoin, richiedendo l’aggiornamento dei nodi prima di restituire i fondi, affermando di voler restituire i BTC una volta risolta la vulnerabilità. Successivamente, 3.400 BTC sono stati riaccreditati, mentre circa 598 BTC, per un valore approssimativo di 47 milioni di dollari, risultano ancora mancanti.
Samson Mow, rappresentante di Blockstream, ha dichiarato su X che i 3.400 BTC restituiti sono stati recuperati dopo la conferma della patch sui nodi del bridge. Ha inoltre confermato che circa 598 BTC restano da recuperare e che Blockstream sta continuando il dialogo con gli hacker, autodefinitisi ‘white-hat’.
Attualmente, la rete Liquid rimane in pausa mentre Blockstream e i membri della Federation stanno applicando ulteriori correzioni e miglioramenti di sicurezza, risolvendo anche lo split di chain e preparando un riavvio sicuro. I portafogli e i servizi Liquid continueranno a essere influenzati dalle conseguenze di questo incidente. Gli utenti non sono tenuti a intraprendere alcuna azione al momento, ma è consigliato di non inviare Bitcoin agli indirizzi di peg-in di Liquid fino alla conferma del riavvio della rete.
