In Breve
- Cosa è successo a Liquid Network?
- Liquid Network ha subito un furto di Bitcoin a causa di un bug, portando alla sospensione delle transazioni.
- Quanti Bitcoin sono stati rubati?
- Sono stati rubati 3.998 BTC, di cui 3.400 sono stati restituiti.
- Quali sono le conseguenze per gli utenti?
- Gli utenti non devono inviare Bitcoin fino alla conferma del riavvio della rete.
All’inizio di settembre 2026, un grave incidente ha colpito Liquid Network, una sidechain progettata per accelerare le transazioni in Bitcoin. Attori non identificati hanno sfruttato un bug nel servizio SideSwap, generando circa 4.000 L‑BTC senza depositare l’equivalente in BTC e ottenendo il rilascio di 3.998 BTC reali, per un valore di circa 313 milioni di dollari. In seguito a questo furto, la rete Liquid è stata fermata e le nuove transazioni sono state sospese.
Liquid Network, sviluppata da Blockstream e gestita dalla Liquid Federation, è composta da oltre 80 membri, di cui 15 operano i nodi che mantengono la rete. Il bug che ha causato il furto ha impedito a SideSwap di distinguere tra L‑BTC leciti e fraudolenti, consentendo il prelievo dei BTC corrispondenti.
Dopo l’incidente, i responsabili del furto hanno comunicato sulla blockchain di Bitcoin, chiedendo un aggiornamento dei nodi prima di restituire i fondi. Hanno affermato di voler restituire i BTC una volta risolta la vulnerabilità. Finora, sono stati riaccreditati 3.400 BTC, ma circa 598 BTC, del valore di circa 47 milioni di dollari, risultano ancora mancanti.
Samson Mow, figura di spicco di Blockstream, ha dichiarato su X che i 3.400 BTC restituiti sono stati riaccreditati dopo la conferma della patch sui nodi del bridge. Tuttavia, ha anche confermato che circa 598 BTC restano da recuperare e che Blockstream sta continuando il dialogo con gli hacker, autodefinitisi “white-hat”. La rete rimane in pausa mentre Blockstream e i membri della Federation applicano ulteriori correzioni e miglioramenti di sicurezza, risolvendo anche lo split di chain e preparando un riavvio sicuro.
Le conseguenze di questo incidente si faranno sentire anche sui portafogli e i servizi Liquid. Attualmente, non è richiesta alcuna azione da parte degli utenti, che sono stati avvisati di non inviare Bitcoin agli indirizzi di peg-in di Liquid fino alla conferma del riavvio della rete.
