Presunti hacker “white hat” hanno restituito 3.400 Bitcoin (BTC) a Liquid Network, lasciando però circa 598 BTC, per un controvalore vicino ai 47 milioni di dollari, ancora fuori dal controllo della federazione.
Punti chiave:
- Il gruppo ha rimandato indietro circa l’85% dei 4.000 BTC sottratti dal wallet di federazione di Liquid nel fine settimana.
- Liquid resta sospesa mentre gli operatori completano gli interventi di sicurezza, risolvono uno split della chain e ripristinano la piena copertura di L-BTC.
- Il CTO di Ledger mette in dubbio che i 598 BTC rimasti possano essere definiti onestamente una bug bounty.
Liquid Network si vede restituire 3.400 Bitcoin dalla federazione
Le evidenze onchain hanno confermato la restituzione: esattamente 3.400 BTC sono stati inviati all’indirizzo di peg della federazione alle 16:09 UTC di lunedì, poco più di un giorno dopo la sparizione dei fondi.
Le due parti hanno negoziato in pubblico fin dall’inizio, inserendo brevi messaggi all’interno delle transazioni Bitcoin, e gli hacker hanno rifiutato di muovere qualsiasi coin finché ogni nodo della rete non avesse implementato la correzione. I fondi sono rientrati solo quando Blockstream ha dichiarato che il bridge era stato messo in sicurezza.
Samson Mow, CEO di JAN3 ed ex dirigente di Blockstream, che ha fatto da cassa di risonanza sull’incidente, ha dichiarato lunedì che restano fuori circa 598 BTC e che il dialogo con il gruppo prosegue. Ha inoltre invitato gli utenti a non effettuare nuovi depositi verso gli indirizzi di peg-in di Liquid fino alla conferma ufficiale del riavvio.
Gli operatori avevano già disattivato i nodi del bridge, fermato la sidechain e chiesto agli exchange di bloccare depositi e prelievi di L-BTC.
I Bitcoin rientrati hanno un valore vicino ai 270 milioni di dollari, pari a circa l’85% dei 320 milioni drenati dalla rete nel weekend. Non sono stati invece toccati altri asset di Liquid, tra cui Tether (USDT) e diversi asset del mondo reale tokenizzati.
Articolo correlato: Le banche vendono crypto ma rifiutano il rischio di bilancio in Brasile
Charles Guillemet mette in dubbio l’etichetta “white hat”
Charles Guillemet, chief technology officer di Ledger, contesta sin dalle prime ore dell’episodio la narrazione che descrive gli attaccanti come white hat. In diversi interventi pubblici ha espresso scetticismo sulla natura “etica” dell’operazione.
Guillemet ha paragonato il prelievo alla maxi‑violazione del bridge Ronin, costata circa 625 milioni di dollari e successivamente ricondotta a operatori nordcoreani, citando anche il caso Euler come precedente rilevante. Dopo la restituzione parziale, ha sostenuto che i Bitcoin trattenuti assomigliano “più a un’estorsione che a un’attività di white-hat hacking” se rappresentano di fatto una ricompensa negoziata tramite messaggi cifrati. Né Blockstream né Liquid hanno finora definito i BTC residui come “bounty”.
La definizione del ruolo degli attaccanti non è un dettaglio semantico: l’intera architettura di Liquid si regge sulla promessa che ogni L-BTC in circolazione sia coperto uno a uno da veri Bitcoin bloccati in un wallet controllato dalla federazione. Prima di un riavvio sicuro, gli operatori devono inoltre risolvere uno split della chain.
I problemi sono esplosi domenica, quando circa 4.000 BTC sono usciti da un wallet di federazione che ne custodiva circa 4.200, azzerando quasi completamente la copertura di L-BTC in meno di mezz’ora e lasciando in cassa meno di 200 coin. L’uscita dei fondi è passata attraverso il servizio di peg-out di SideSwap, che alle 14:05 UTC ha bruciato 4.000 L-BTC utilizzando una chiave di autorizzazione valida e ha innescato un pagamento dalla federazione 23 minuti più tardi. Blockstream ha poi ricondotto l’incidente a un bug in Elements, il software open source su cui gira la sidechain.
Da leggere dopo: Robinhood Chain supera Solana per la prima volta con 1,45 miliardi di dollari di volume DEX giornaliero
