In Breve
- Cosa è successo a Liquid Network?
- Liquid Network ha sospeso le transazioni dopo un furto di quasi 4.000 BTC a causa di un bug nel servizio SideSwap.
- Quanti Bitcoin sono stati restituiti?
- Sono stati restituiti 3.400 BTC, mentre circa 598 BTC risultano ancora mancanti.
- Qual è la situazione attuale della rete Liquid?
- La rete è attualmente in pausa mentre vengono applicate correzioni e miglioramenti di sicurezza.
All’inizio di settembre 2026, Liquid Network ha interrotto le transazioni dopo che attori non identificati hanno sfruttato una vulnerabilità nel servizio SideSwap. Questo exploit ha permesso di generare circa 4.000 Liquid Bitcoin (L‑BTC) senza il deposito dell’equivalente in Bitcoin (BTC), risultando in un furto di 3.998 BTC, equivalenti a circa 313 milioni di dollari.
Liquid è una sidechain progettata per velocizzare le transazioni in Bitcoin, convertendo BTC in L‑BTC. Il progetto è sviluppato da Blockstream e gestito dalla Liquid Federation, un consorzio che comprende oltre 80 membri, di cui 15 operano i nodi che mantengono la rete.
Il problema è stato causato da un bug che impediva a SideSwap di distinguere tra L‑BTC legittimi e fraudolenti, consentendo il prelievo di BTC corrispondenti. Dopo il furto, gli autori hanno comunicato sulla blockchain di Bitcoin, richiedendo un aggiornamento dei nodi prima di restituire i fondi, affermando di voler restituire i BTC una volta risolta la vulnerabilità. Successivamente, sono stati riaccreditati 3.400 BTC, mentre circa 598 BTC, del valore di circa 47 milioni di dollari, risultano ancora mancanti.
Samson Mow, un rappresentante di Blockstream, ha dichiarato su X che i 3.400 BTC restituiti sono stati riaccreditati dopo la conferma della patch sui nodi del bridge. Ha inoltre confermato che circa 598 BTC restano da recuperare e che Blockstream sta continuando il dialogo con gli hacker, che si definiscono “white-hat”. Attualmente, la rete rimane in pausa mentre Blockstream e i membri della Federation lavorano su ulteriori correzioni e miglioramenti di sicurezza, oltre a risolvere il problema dello split di chain e preparare un riavvio sicuro.
I portafogli e i servizi Liquid continueranno a subire le conseguenze di questo incidente. Gli utenti non sono tenuti a intraprendere alcuna azione al momento, ma è sconsigliato inviare Bitcoin agli indirizzi di peg-in di Liquid fino a quando non sarà confermato il riavvio della rete.
