Vulnerabilità di Liquid Network: che fine hanno fatto i 320 milioni di dollari in Bitcoin segnalati?

Il 6 settembre 2026, gli hacker hanno sottratto circa 4.000 BTC dal portafoglio della federazione della rete Liquid; secondo quanto riportato dalla stampa, la perdita è stata stimata tra i 319 milioni e i 320 milioni di dollari. Liquid — una sidechain di Bitcoin gestita da Blockstream — ha sospeso le nuove transazioni poco dopo e, secondo quanto riportato, la maggior parte dei bitcoin sottratti, circa 3.400 BTC, è stata restituita entro un giorno dall’attacco.

Bloomberg e Yahoo Finance, citando gli operatori di Liquid Network, hanno riferito che circa 4.000 dei 4.200 BTC detenuti nel portafoglio principale della federazione della rete sono stati sottratti, per una perdita stimata in circa 320 milioni di dollari. La società di analisi blockchain TRM Labs ha stimato la cifra a circa 319 milioni di dollari, definendo l’evento il più grande attacco hacker del 2026 fino a quel momento. Shattered, una testata specializzata in ricerca sulla sicurezza, ha riferito che le riserve del portafoglio sono scese da oltre 4.200 BTC a circa 197 BTC in seguito al prelievo. I gestori hanno dichiarato a Bloomberg che gli autori sembravano essere hacker autodefiniti “white hat” — una caratterizzazione fornita dagli stessi aggressori e riportata dai media, ma non confermata in modo indipendente.

TRM Labs ha riferito che, all’8 settembre, circa l’85% dei fondi sottratti — circa 272 milioni di dollari — era stato restituito, lasciando un ammontare mancante di circa 47 milioni di dollari a quella data. Cryptonomist e SlowMist, piattaforma di monitoraggio degli incidenti di sicurezza, forniscono dati concordanti: circa 3.400 BTC sono stati restituiti dopo la correzione della vulnerabilità del software sottostante, mentre la parte rimanente ha trattenuto circa 598 BTC, pari a circa 47 milioni di dollari, che ha definito una “ricompensa” autodichiarata. All’8 settembre, Cryptonomist riferiva che Liquid Network era ancora in pausa, con l’attività di L-BTC sospesa.

TRM Labs ha attribuito l’exploit a un bug nel software di convalida di Liquid che consentiva la creazione di token bitcoin sintetici (L-BTC) privi di copertura. Il registro degli incidenti di SlowMist è più specifico: un bug nella cache di verifica range-proof di Elements ha permesso all’autore dell’attacco di creare circa 4.000 L-BTC non garantiti, che sono stati poi trasferiti all’esterno attraverso il percorso standard di peg-out di SideSwap — la procedura normale per convertire i token della sidechain in BTC reali. Shattered descrive lo stesso meccanismo di prelievo come uno sfruttamento del processo della chiave di autorizzazione «Peg-out» di SideSwap. Tutte queste descrizioni tecniche provengono da tracker di incidenti di terze parti e da ricercatori di sicurezza, non da un’analisi post-mortem pubblica di Blockstream, e devono essere considerate come resoconti di risposta all’incidente in attesa di un documento tecnico ufficiale.

Liquid Network è una sidechain collegata a Bitcoin, non il livello di base di Bitcoin. Funziona su un wallet federato che detiene BTC come garanzia per i token L-BTC utilizzati sulla sidechain. Poiché la vulnerabilità segnalata risiedeva nel codice del validatore o nel codice range-proof di Liquid, il danno è rimasto circoscritto alle risorse e alle transazioni sulla sidechain, senza interessare il protocollo principale di Bitcoin. Shattered afferma esplicitamente che il protocollo del livello base di Bitcoin non è stato influenzato dall’incidente.

Nessuna delle fonti esaminate riporta interruzioni specifiche delle piattaforme di scambio, blocchi dei prelievi o perdite subite da singoli utenti al di là dell’interruzione a livello di rete sopra descritta. Lo stato specifico dei conti relativi alle disponibilità in L-BTC o ai servizi collegati a Liquid è di competenza della rispettiva piattaforma di scambio o del fornitore del portafoglio.