La sidechain layer two (L2) nota come Liquid Network è stata messa in pausa domenica dopo che un cosiddetto white hat hacker ha sfruttato un bug nel software Elements di Blockstream, secondo l’account X Sideswap (il marketplace di atomic swap di Blockstream).
Blockstream dà la caccia ai «white hat» dopo che 4.000 BTC lasciano Liquid
SCRITTO DA
CONDIVIDI
Punti chiave
- Blockstream ha messo in pausa il layer two (L2) Liquid network dopo che circa 4.000 BTC, per un valore di 320 milioni di dollari, sono stati prelevati da cosiddetti white hat hacker il 6 settembre.
- Il bug di Elements segnalato da Sideswap solleva nuove preoccupazioni sulla sicurezza dopo che 3.996 BTC hanno superato il suo servizio di peg-out.
- Blockstream ha spiegato che è nel mezzo di contattare i “white hat” mentre l’incidente di Liquid rimane irrisolto. La società ha inviato un messaggio onchain.
4.000 BTC escono da Liquid mentre Blockstream si affanna per contenere l’exploit
Domenica pomeriggio, l’investigatore onchain Ergo BTC ha scoperto che la rete Liquid di Blockstream era stata sfruttata e, dopo quell’allerta, molti altri hanno iniziato a condividere la notizia. Bitcoin.com News ha riportato la storia alle 15:17 EDT del 6 settembre e, da allora, i manutentori di Liquid hanno confermato l’exploit. Alle 16:25, Blockstream ha osservato che circa 4.000 BTC (circa 320 milioni di dollari) sono stati prelevati e, a quanto pare, l’azione è stata compiuta da white hat hacker.
In sostanza, i white hat hacker sono esperti etici di cybersicurezza che talvolta sfruttano vulnerabilità come questa per dimostrare che è possibile farlo prima che criminali reali sfruttino la stessa debolezza. Blockstream ha dichiarato che la rete è stata messa in pausa e che agli exchange è stato chiesto di interrompere depositi e prelievi di L-BTC.
La società ha anche osservato che sta tentando di contattare i white hat onchain. Oltre all’account X del Liquid Network, anche Sideswap.io ha rivelato che qualcuno ha sfruttato un bug nel software Elements di Blockstream.
“Oggi alle 14:05 UTC, un cliente ha inviato 4.000 L-BTC al servizio di peg-out di SideSwap”, ha scritto l’account X di Sideswap sulla piattaforma social. “Il nostro servizio lo ha elaborato come qualsiasi altro ordine: gli L-BTC sono stati bruciati su Liquid con una valida autorizzazione di peg-out e alle 14:28 UTC la Liquid Federation ha pagato 3.996 BTC all’indirizzo Bitcoin del cliente. Da allora Blockstream ha stabilito che gli L-BTC in quell’ordine sono stati creati tramite un bug nel software Elements.”
In discussione la rivendicazione di “white hat”
La comunità crypto non è stata indulgente dopo questo evento e diversi account su X hanno criticato il progetto. “Buttate questo software nel cestino, siete spacciati”, ha scritto un individuo in risposta al messaggio di Sideswap. In parallelo, Blockstream ha risposto onchain e ha scritto “Please contact security@blockstream.com” in un messaggio OP_RETURN. Il CTO di Ledger Charles Guillemet ha spiegato che le mosse dei cosiddetti white hat hacker non sembrano quelle tipiche di un white hat.
“Ora chiedono di essere contattati su Signal. Non sembra una prassi usuale dei white hat, ma nemmeno le organizzazioni criminali di solito cercano di contattare le loro vittime. C’è speranza. [Queste] potrebbero essere persone con buone intenzioni che hanno sperimentato intensamente con recenti LLM e non sono abituate alle divulgazioni responsabili”, ha detto Guillemet su X.
Le ripercussioni su Liquid colpiscono Aqua mentre Samson Mow descrive l’impatto
Samson Mow, CEO di JAN3, l’azienda di tecnologia bitcoin che ha sviluppato il wallet Aqua, ha condiviso anche lui la sua opinione. “La teoria di lavoro è che la vulnerabilità sia nelle Confidential Transactions di Liquid, ma gli sviluppatori non possono confermarlo al momento. La vulnerabilità è un problema a livello di nodo e non è correlata a PAK o HSM”, ha scritto Mow. Ha inoltre affermato che il suo prodotto Aqua è interessato.
“Tutti stanno lavorando attivamente per risolvere la situazione e condivideremo informazioni man mano che la situazione si evolve. Essendo un wallet di Liquid BTC, la funzionalità Liquid in Aqua Bitcoin è compromessa, ma le transazioni Bitcoin continueranno a funzionare normalmente. Sono tempi difficili, ma ce la faremo.”
L’exploit su Liquid mette sotto la lente la sicurezza delle sidechain
Il 2026 è stato un anno infernale per exploit e hack, e questo incidente non fa che gettare sale sulle ferite. Inoltre mette l’attenzione anche su sidechain, bridge, bug tecnici e fragilità della governance. Il fatto è che una sidechain federata ben nota che si mette in pausa per un intervento manuale è un fatto piuttosto importante, ed è piuttosto insolito. Soprattutto per un prodotto realizzato da un’azienda BTC con una valutazione di 3,2 miliardi di dollari. È lecito dire che, con tutti questi exploit nello spazio crypto, come il recente bug del firmware Coldcard, la fiducia si sta erodendo.
In parallelo, l’intelligenza artificiale (IA) o i Large Language Models (LLM) vengono accusati ancora una volta di aver individuato questo specifico exploit, nonostante Blockstream non abbia detto come sia stato scoperto il bug. La gente continua a speculare. Allo stesso tempo, sebbene gli LLM siano potenti strumenti di pattern matching e possano intercettare vulnerabilità, un caso come questo probabilmente richiedeva una profonda intuizione contestuale del protocollo. In altre parole, anche se l’IA probabilmente ha aiutato, è stato sicuramente un essere umano a premere il grilletto.
Questo articolo è stato tradotto dall'inglese tramite IA. La versione originale in inglese è la fonte autorevole; le traduzioni automatiche possono contenere imprecisioni, in particolare nella terminologia legale e normativa.
