Un gruppo di presunti hacker white hat ha restituito 3.400 Bitcoin (BTC) a Liquid Network, lasciando però ancora in sospeso circa 598 BTC, pari a circa 47 milioni di dollari.
Punti chiave:
- Il gruppo ha rimandato indietro circa l’85% dei 4.000 BTC sottratti dal wallet di federazione di Liquid nel fine settimana.
- Liquid resta in pausa mentre gli operatori completano gli interventi di sicurezza, risolvono uno split della chain e ripristinano la copertura integrale di L-BTC.
- Il chief technology officer di Ledger mette in dubbio che i 598 BTC mancanti possano essere considerati in buona fede un bug bounty.
Liquid Network si riprende 3.400 Bitcoin dalla federazione
I dati onchain hanno confermato il rientro dei fondi, mostrando l’invio esatto di 3.400 BTC all’indirizzo di peg della federazione alle 16:09 UTC di lunedì, poco più di un giorno dopo la scomparsa delle monete.
Le trattative tra le parti si sono svolte in pubblico, con brevi messaggi inseriti nelle transazioni Bitcoin, e gli hacker si sono rifiutati di muovere qualsiasi somma finché ogni nodo della rete non avesse applicato la patch. I fondi sono rientrati dopo che Blockstream ha comunicato che il bridge era stato messo in sicurezza.
Samson Mow, CEO di JAN3 ed ex dirigente di Blockstream che ha seguito da vicino il caso, ha riferito lunedì che restano da recuperare circa 598 BTC e che il dialogo con il gruppo prosegue. Mow ha invitato gli utenti a non inviare fondi agli indirizzi di peg-in di Liquid finché non sarà annunciato un riavvio formale.
Gli operatori avevano già disattivato i nodi del bridge, sospeso la sidechain e chiesto alle principali piattaforme di trading di congelare depositi e prelievi di L-BTC.
I Bitcoin rientrati valgono circa 270 milioni di dollari, ovvero circa l’85% dei 320 milioni drenati dalla rete nel weekend. Altre asset su Liquid non risultano toccate, tra cui Tether (USDT) e vari asset reali tokenizzati.
Da leggere anche: Le banche vendono crypto ma rifiutano il rischio di bilancio in Brasile
Charles Guillemet mette in dubbio l’etichetta “white hat”
Charles Guillemet, chief technology officer di Ledger, esprime scetticismo sulla narrativa dei white hat fin dalle prime ore dell’incidente.
Ha paragonato il ritiro di fondi al furto sul bridge di Ronin, costato circa 625 milioni di dollari e poi attribuito ad operatori nordcoreani, e ha richiamato anche il caso Euler. Dopo la restituzione parziale, ha osservato che le monete trattenute assomigliano “più a un’estorsione che a un hacking white hat” se rappresentano una ricompensa negoziata tramite messaggi cifrati. Né Blockstream né Liquid hanno definito i Bitcoin mancanti come una bounty.
Il nodo centrale della disputa è la promessa fondativa di Liquid: ogni L-BTC in circolazione deve essere coperto uno a uno da veri Bitcoin bloccati in un wallet controllato dalla federazione. Prima di un riavvio sicuro, gli operatori devono inoltre risolvere uno split della chain.
I problemi sono emersi domenica, quando circa 4.000 BTC sono stati prelevati da un wallet di federazione che ne custodiva circa 4.200, facendo venir meno in meno di mezz’ora la copertura integrale di L-BTC e lasciando meno di 200 BTC in riserva. Il deflusso è avvenuto tramite il servizio di peg-out di SideSwap, che ha bruciato 4.000 L-BTC con una chiave di autorizzazione valida alle 14:05 UTC, attivando poi un pagamento della federazione 23 minuti dopo. Blockstream ha ricondotto l’incidente a un bug in Elements, il software open source su cui gira la sidechain.
Prossimo articolo: Robinhood Chain supera Solana per la prima volta con 1,45 miliardi di dollari di volume DEX giornaliero
