In Breve
- Cosa è successo a Liquid Network?
- Liquid Network ha subito un furto di Bitcoin a causa di un bug, portando alla sospensione delle transazioni.
- Quanti Bitcoin sono stati rubati?
- Sono stati rubati 3.998 BTC, equivalenti a circa 313 milioni di dollari.
- I fondi rubati sono stati restituiti?
- Sì, 3.400 BTC sono stati restituiti, mentre 598 BTC restano ancora mancanti.
All’inizio di settembre 2026, un grave incidente ha colpito Liquid Network, una sidechain progettata per facilitare le transazioni in Bitcoin. Attori non identificati hanno sfruttato una vulnerabilità nel servizio SideSwap, generando circa 4.000 Liquid Bitcoin (L‑BTC) senza il deposito corrispondente in Bitcoin (BTC), riuscendo a prelevare 3.998 BTC, equivalenti a circa 313 milioni di dollari.
In risposta a questo furto, Liquid Network ha immediatamente sospeso tutte le nuove transazioni. La rete, sviluppata da Blockstream e gestita dalla Liquid Federation, conta oltre 80 membri, con un gruppo ristretto di 15 nodi che operano attivamente per mantenere il sistema.
Il problema è stato causato da un bug che impediva a SideSwap di distinguere tra L‑BTC legittimi e quelli fraudolenti. Dopo il furto, gli autori hanno comunicato sulla blockchain di Bitcoin, richiedendo un aggiornamento dei nodi prima di restituire i fondi. Hanno dichiarato l’intenzione di riaccreditare i BTC una volta risolta la vulnerabilità.
Fino ad oggi, sono stati restituiti 3.400 BTC, mentre circa 598 BTC, del valore di circa 47 milioni di dollari, risultano ancora mancanti. Samson Mow, un esponente di Blockstream, ha confermato su X che il ritorno dei fondi è avvenuto dopo l’implementazione di una patch sui nodi del bridge. Blockstream continua a dialogare con gli hacker, autodefinitisi “white-hat”, mentre la rete rimane in pausa per ulteriori correzioni e miglioramenti di sicurezza.
Le conseguenze di questo incidente si faranno sentire anche sui portafogli e sui servizi Liquid. Attualmente, non è richiesta alcuna azione da parte degli utenti, ma è fortemente sconsigliato inviare Bitcoin agli indirizzi di peg-in di Liquid fino alla conferma del riavvio della rete.
