In Breve
- Cosa è successo a Liquid Network?
- Liquid Network ha sospeso le transazioni dopo un furto di Bitcoin che ha coinvolto circa 4.000 L-BTC.
- Quanti Bitcoin sono stati restituiti?
- Gli hacker hanno restituito 3.400 BTC, mentre 598 BTC risultano ancora mancanti.
- Qual è la causa della sospensione delle transazioni?
- La sospensione è avvenuta a causa di un bug nel servizio SideSwap che ha permesso il furto di Bitcoin.
All’inizio di settembre 2026, un attacco informatico ha colpito Liquid Network, una sidechain progettata per facilitare le transazioni in Bitcoin. Gli attori non identificati hanno sfruttato una vulnerabilità nel servizio SideSwap, riuscendo a generare circa 4.000 L-BTC senza il corrispondente deposito in BTC, ottenendo così il rilascio di 3.998 BTC reali, per un valore di circa 313 milioni di dollari. In risposta a questo grave incidente, Liquid ha sospeso tutte le nuove transazioni.
Liquid Network, sviluppata da Blockstream e gestita dalla Liquid Federation, è composta da oltre 80 membri, di cui 15 operano i nodi che mantengono la rete. Il bug che ha causato il furto ha impedito a SideSwap di distinguere tra L-BTC leciti e fraudolenti, consentendo così il prelievo dei BTC corrispondenti.
Dopo il furto, gli autori hanno comunicato sulla blockchain di Bitcoin, richiedendo un aggiornamento dei nodi prima di restituire i fondi. Hanno affermato di voler restituire i BTC una volta risolta la vulnerabilità. Finora, sono stati riaccreditati 3.400 BTC, mentre circa 598 BTC, per un valore stimato di 47 milioni di dollari, risultano ancora mancanti.
Samson Mow, un esponente di Blockstream, ha dichiarato su X che il rimborso dei 3.400 BTC è avvenuto dopo la conferma di una patch sui nodi del bridge. Ha aggiunto che il dialogo con gli hacker, che si definiscono “white-hat”, è ancora in corso. Nel frattempo, la rete rimane sospesa mentre Blockstream e i membri della Federation lavorano su ulteriori correzioni e miglioramenti di sicurezza, risolvendo anche lo split di chain e preparando un riavvio sicuro.
Le conseguenze di questo incidente continueranno a influenzare i portafogli e i servizi Liquid. Attualmente, non è richiesta alcuna azione da parte degli utenti, ma è sconsigliato inviare Bitcoin agli indirizzi di peg-in di Liquid fino a nuova comunicazione riguardo al riavvio della rete.
