In Breve
- Cosa è successo a Liquid Network?
- Liquid Network ha subito un furto di Bitcoin a causa di un bug in SideSwap, portando alla sospensione delle transazioni.
- Quanti Bitcoin sono stati rubati?
- Sono stati rubati circa 3.998 BTC, equivalenti a circa 313 milioni di dollari.
- I fondi rubati sono stati restituiti?
- Sì, sono stati restituiti 3.400 BTC, mentre 598 BTC rimangono ancora mancanti.
All’inizio di settembre 2026, Liquid Network ha subito un attacco informatico che ha portato al furto di circa 3.998 BTC, equivalenti a circa 313 milioni di dollari. Gli attaccanti hanno sfruttato una vulnerabilità nel servizio SideSwap, generando circa 4.000 L‑BTC senza depositare l’equivalente in BTC, il che ha consentito il prelievo dei Bitcoin reali.
Liquid Network è una sidechain progettata per facilitare le transazioni in Bitcoin attraverso la conversione in Liquid Bitcoin (L‑BTC). Questo progetto, sviluppato da Blockstream, è gestito dalla Liquid Federation, un consorzio che comprende oltre 80 membri, di cui 15 operano i nodi che mantengono la rete.
Il problema è emerso a causa di un bug che impediva a SideSwap di distinguere tra L‑BTC legittimi e fraudolenti. Dopo il furto, gli autori hanno comunicato sulla blockchain di Bitcoin, richiedendo un aggiornamento dei nodi prima di restituire i fondi, affermando di voler restituire i BTC una volta risolta la vulnerabilità.
Successivamente, sono stati riaccreditati 3.400 BTC, mentre circa 598 BTC, per un valore stimato di 47 milioni di dollari, risultano ancora mancanti. Samson Mow, un rappresentante di Blockstream, ha confermato su X che i BTC restituiti seguono la conferma della patch sui nodi del bridge e ha aggiunto che il dialogo con gli hacker, autodefinitisi “white-hat”, continua.
Attualmente, Liquid Network rimane in pausa mentre Blockstream e i membri della Federation lavorano su ulteriori correzioni e miglioramenti di sicurezza per prevenire futuri incidenti. È importante notare che i portafogli e i servizi Liquid continueranno a essere influenzati dalle conseguenze di questo incidente. Gli utenti sono avvisati di non inviare Bitcoin agli indirizzi di peg-in di Liquid fino alla conferma del riavvio della rete.
