In Breve
- Cosa è successo a Liquid Network?
- Liquid Network ha subito un furto di Bitcoin a causa di un bug, portando alla sospensione delle transazioni.
- Quanti Bitcoin sono stati rubati?
- Sono stati rubati 3.998 BTC, di cui 3.400 BTC sono stati successivamente restituiti.
- Quali misure stanno prendendo gli sviluppatori?
- Blockstream sta applicando correzioni di sicurezza e preparando un riavvio sicuro della rete.
All’inizio di settembre 2026, Liquid Network ha subito un attacco informatico significativo che ha portato alla sospensione delle transazioni sulla sua piattaforma. Attori non identificati hanno sfruttato un bug nel servizio SideSwap, generando circa 4.000 Liquid Bitcoin (L-BTC) senza il deposito dell’equivalente in Bitcoin (BTC), riuscendo a ottenere il rilascio di 3.998 BTC, corrispondenti a circa 313 milioni di dollari.
Liquid è una sidechain progettata per accelerare le transazioni in Bitcoin, consentendo la conversione in Liquid Bitcoin. Questo progetto è sviluppato da Blockstream e gestito dalla Liquid Federation, un consorzio che comprende oltre 80 membri, di cui 15 operano i nodi di funzione che garantiscono il funzionamento della rete.
Il furto è stato possibile a causa di un bug che impediva a SideSwap di distinguere tra L-BTC legittimi e fraudolenti, consentendo così il prelievo dei BTC corrispondenti. Dopo l’incidente, gli autori hanno comunicato sulla blockchain di Bitcoin, chiedendo che i nodi venissero aggiornati prima di restituire i fondi, affermando l’intenzione di restituire i BTC una volta risolta la vulnerabilità.
Successivamente, sono stati riaccreditati 3.400 BTC, mentre circa 598 BTC, per un valore approssimativo di 47 milioni di dollari, risultano ancora mancanti. Samson Mow, un esponente di Blockstream, ha dichiarato su X che il rimborso dei 3.400 BTC è avvenuto dopo la conferma della patch sui nodi del bridge. Ha inoltre confermato che circa 598 BTC restano da recuperare e che Blockstream continua il dialogo con gli hacker autodefinitisi “white-hat”.
Attualmente, la rete Liquid rimane in pausa mentre Blockstream e i membri della Federation lavorano su ulteriori correzioni e miglioramenti di sicurezza, risolvendo lo split di chain e preparando un riavvio sicuro. I portafogli e i servizi Liquid continueranno a essere influenzati dalle conseguenze di questo incidente. Gli utenti non devono compiere alcuna azione al momento e sono avvisati di non inviare Bitcoin agli indirizzi di peg-in di Liquid fino a quando non sarà confermato il riavvio della rete.
