Furto di Bitcoin su Liquid Network: Sospese le Transazioni dopo il Ritorno Parziale dei Fondi
In Breve
- Cosa è successo a Liquid Network?
- Liquid Network ha subito un furto di circa 3.998 Bitcoin a causa di una vulnerabilità nel servizio SideSwap.
- Quali misure sono state adottate dopo il furto?
- Le transazioni sono state sospese e sono state implementate patch di sicurezza per risolvere la vulnerabilità.
- Quanti Bitcoin sono stati restituiti?
- Sono stati riaccreditati 3.400 Bitcoin, mentre circa 598 Bitcoin risultano ancora mancanti.
All’inizio di settembre 2026, Liquid Network ha subito un attacco informatico che ha portato al furto di circa 3.998 Bitcoin, equivalenti a circa 313 milioni di dollari. Gli attaccanti hanno sfruttato una vulnerabilità nel servizio SideSwap, riuscendo a generare circa 4.000 L‑BTC senza depositare l’equivalente in BTC. In seguito a questo evento, la rete Liquid ha sospeso tutte le nuove transazioni.
Liquid è una sidechain progettata per facilitare le transazioni in Bitcoin attraverso la conversione in Liquid Bitcoin (L‑BTC). Il progetto è sviluppato da Blockstream e gestito dalla Liquid Federation, composta da oltre 80 membri, di cui 15 operano i nodi fondamentali che garantiscono il funzionamento della rete.
Il furto è stato reso possibile da un bug che ha impedito a SideSwap di distinguere tra L‑BTC leciti e fraudolenti, consentendo così il prelievo dei BTC corrispondenti. Dopo l’incidente, gli autori hanno comunicato sulla blockchain di Bitcoin, richiedendo l’aggiornamento dei nodi prima di restituire i fondi. Hanno affermato di voler restituire i BTC una volta risolta la vulnerabilità.
Successivamente, sono stati riaccreditati 3.400 BTC, mentre circa 598 BTC, dal valore approssimativo di 47 milioni di dollari, risultano ancora mancanti. Samson Mow, un esponente di Blockstream, ha confermato su X che i BTC restituiti sono stati riaccreditati dopo la conferma della patch sui nodi del bridge. Ha inoltre dichiarato che il dialogo con gli hacker, autodefinitisi “white-hat”, è ancora in corso.
Attualmente, la rete Liquid rimane in pausa mentre Blockstream e i membri della Federation lavorano per applicare ulteriori correzioni e miglioramenti di sicurezza, risolvendo il problema dello split di chain e preparando un riavvio sicuro della rete.
I portafogli e i servizi Liquid continueranno a subire le conseguenze di questo incidente. Gli utenti sono avvisati di non inviare Bitcoin agli indirizzi di peg-in di Liquid fino a nuova comunicazione riguardante il riavvio della rete.
