Un evento senza precedenti ha scosso il mondo delle criptovalute martedì 8 settembre 2026, quando un gruppo di hacker ha sottratto circa 320 milioni di dollari in Bitcoin dal portafoglio della federazione Liquid Network. Ciò che rende questo episodio ancora più singolare è l'affermazione degli stessi aggressori di essere 'white hat', ovvero hacker etici che agiscono per scovare vulnerabilità, con la promessa di restituire i fondi una volta risolto il problema.
La conferma del prelievo e l'identità dei presunti aggressori
Liquid, una sidechain di Bitcoin sviluppata dalla società di infrastrutture blockchain Blockstream, ha confermato l'ammanco. In una comunicazione ufficiale, ha dichiarato che 4.000 BTC, quasi il 95% del saldo totale del portafoglio federato, sono stati prelevati. La rete ha fatto riferimento agli autori dell'exploit come 'presunti hacker white-hat', un'etichetta ripresa dagli stessi aggressori che hanno comunicato la loro intenzione attraverso un messaggio incorporato in una transazione Bitcoin. Hanno richiesto un confronto diretto con Liquid, dichiarando la loro intenzione di restituire il denaro solo dopo che la falla di sicurezza sarà stata sistemata. 'Si prega di correggere il bug prima', recitava il messaggio on-chain. 'La catena è a rischio al più recente commit. Assicuratevi che ogni nodo sia patchato. Poi trasferiremo i soldi indietro in sicurezza dopo aver confermato la correzione.'
Sponsored Protocol
Misure di sicurezza e impatto sul servizio
Liquid ha risposto prontamente alla comunicazione on-chain fornendo i contatti del proprio team di sicurezza e spostando le comunicazioni su un canale crittografato. Nel frattempo, la piattaforma ha sospeso tutte le transazioni, avvertendo gli utenti di possibili interruzioni del servizio mentre i membri della federazione lavorano per ripristinare la piena operatività. Lanciata nel 2018, Liquid è una sidechain federata progettata per offrire transazioni Bitcoin più rapide e private rispetto alla main chain. Il meccanismo prevede che gli utenti blocchino BTC sulla rete principale per ricevere un token equivalente, L-BTC, sulla Liquid, che finalizza i blocchi in circa due minuti. La rete è protetta da una federazione composta da oltre 80 tra exchange e società finanziarie. Le firme per le operazioni sul portafoglio multisig, che detiene i Bitcoin impegnati, richiedono il consenso di 11 dei 15 'funzionari' rotanti.
Sponsored Protocol
Meccanismo insolito dell'exploit e contesto del mercato crypto
La dinamica dell'exploit risulta insolita. Secondo Liquid, i fondi sono stati prelevati tramite la Peg-out Authorization Key (PAK) appartenente a SideSwap, uno scambio decentralizzato costruito sulla sidechain. Tuttavia, Liquid ha dichiarato che né questa chiave né altre sono state compromesse. SideSwap ha confermato la versione dei fatti, spiegando che un cliente ha inviato 4.000 L-BTC al suo servizio di peg-out e il sistema ha elaborato l'ordine normalmente, con la Federazione Liquid che ha erogato 3.996 BTC all'indirizzo Bitcoin del cliente. Il sistema di SideSwap, a quanto pare, non aveva modo di distinguere quelle monete da altri L-BTC. Questo incidente avviene in un periodo già difficile per l'infrastruttura crypto. Recentemente, la piattaforma di trading Drift ha sospeso depositi e prelievi a seguito di un sospetto hack da 270 milioni di dollari ad aprile. Nel 2025, circa 17 miliardi di dollari in Bitcoin sono stati rubati, principalmente attraverso schemi di impersonificazione e truffe assistite dall'intelligenza artificiale. Per approfondire la gestione della sicurezza nei sistemi digitali, si può consultare l'articolo su come le vulnerabilità possono essere sfruttate rapidamente.
Sponsored Protocol
