In Breve
- Cosa è successo a Liquid Network?
- Liquid Network ha subito un furto di 3.998 Bitcoin a causa di una vulnerabilità nel servizio SideSwap.
- Quanti Bitcoin sono stati restituiti?
- Sono stati restituiti 3.400 Bitcoin, mentre 598 Bitcoin risultano ancora mancanti.
- Quali sono le conseguenze per gli utenti?
- Gli utenti non devono effettuare transazioni Bitcoin fino alla conferma del riavvio della rete.
All’inizio di settembre 2026, la rete Liquid ha subito un attacco informatico che ha portato al furto di circa 3.998 Bitcoin, del valore di circa 313 milioni di dollari. Gli attaccanti, non identificati, hanno sfruttato una vulnerabilità nel servizio SideSwap, riuscendo a generare circa 4.000 L‑BTC senza il necessario deposito di BTC.
Liquid è una sidechain progettata per accelerare le transazioni in Bitcoin, convertendo i Bitcoin in Liquid Bitcoin (L‑BTC). Questo progetto, sviluppato da Blockstream, è gestito dalla Liquid Federation, composta da oltre 80 membri, di cui solo 15 operano i nodi che mantengono la rete attiva.
Il problema è emerso a causa di un bug che impediva a SideSwap di distinguere tra L‑BTC legittimi e quelli fraudolenti, consentendo così il prelievo dei Bitcoin corrispondenti. Dopo il furto, gli autori hanno comunicato sulla blockchain di Bitcoin, richiedendo un aggiornamento dei nodi prima di restituire i fondi. Hanno dichiarato l’intenzione di restituire i Bitcoin una volta risolta la vulnerabilità.
Successivamente, sono stati riaccreditati 3.400 BTC, mentre circa 598 BTC, corrispondenti a un valore di circa 47 milioni di dollari, risultano ancora mancanti. Samson Mow, figura di spicco nel progetto, ha confermato su X che il rimborso dei 3.400 BTC è avvenuto dopo l’applicazione di una patch sui nodi del bridge. Ha anche sottolineato che il dialogo con gli hacker, che si definiscono “white-hat”, è ancora in corso.
Attualmente, la rete Liquid rimane in pausa mentre Blockstream e i membri della Federation lavorano su ulteriori correzioni e miglioramenti di sicurezza, affrontando anche lo split di chain e preparando un riavvio sicuro della rete.
Le conseguenze di questo incidente si faranno sentire anche sui portafogli e sui servizi Liquid. Gli utenti sono avvisati di non effettuare transazioni Bitcoin agli indirizzi di peg-in di Liquid fino a quando non verrà confermato il riavvio della rete.
