Furto di Bitcoin su Liquid Network: Transazioni sospese dopo la restituzione parziale

All’inizio di settembre 2026, Liquid Network ha subito un attacco informatico che ha portato al furto di circa 3.998 Bitcoin, equivalenti a circa 313 milioni di dollari. Gli hacker hanno sfruttato una vulnerabilità nel servizio SideSwap, riuscendo a generare 4.000 L‑BTC senza depositare l’equivalente in BTC, il che ha portato alla sospensione delle nuove transazioni sulla rete.

Liquid è una sidechain progettata per velocizzare le transazioni in Bitcoin attraverso la conversione in Liquid Bitcoin (L‑BTC). Questo progetto è sviluppato da Blockstream e gestito dalla Liquid Federation, che comprende oltre 80 membri, di cui 15 operano i nodi che mantengono la rete.

Il furto è stato facilitato da un bug che impediva a SideSwap di distinguere tra L‑BTC legittimi e fraudolenti, consentendo così il prelievo dei BTC corrispondenti. Dopo l’incidente, gli hacker hanno comunicato sulla blockchain di Bitcoin, chiedendo un aggiornamento dei nodi prima di restituire i fondi, dichiarando la loro intenzione di restituire i BTC una volta risolta la vulnerabilità.

Successivamente, sono stati riaccreditati 3.400 BTC, ma circa 598 BTC, del valore di circa 47 milioni di dollari, risultano ancora mancanti. Samson Mow, un esponente di Blockstream, ha confermato su X che i BTC restituiti sono stati inviati dopo la patch sui nodi del bridge. Ha inoltre dichiarato che il dialogo con gli hacker, che si definiscono “white-hat”, è ancora in corso.

Attualmente, la rete Liquid rimane in pausa mentre Blockstream e i membri della Federation lavorano su ulteriori correzioni e miglioramenti della sicurezza, risolvendo anche lo split di chain e preparando un riavvio sicuro. I portafogli e i servizi Liquid sono ancora influenzati dalle conseguenze di questo incidente, e gli utenti sono avvisati di non inviare Bitcoin agli indirizzi di peg-in di Liquid fino a nuova comunicazione.