Il sistema L-BTC Peg-Out rimane inattivo mentre Blockstream rifiuta la richiesta degli hacker

A seguito dell’attacco del 6 settembre, circa l’85% dei bitcoin sottratti è stato restituito, ma il resto è ancora nelle mani degli autori dell’attacco al protocollo. Blockstream, responsabile della manutenzione di Liquid Network, si è rifiutata di pagare per le monete rimanenti e chiede la restituzione dei 598,50 BTC. Le riserve di L-BTC di Liquid Network presentano ancora un ammanco, poiché il protocollo indica 4.234,76 L-BTC in circolazione, mentre i BTC detenuti ammontano solo a 3.632,23.

I "peg-out" di Liquid rimangono congelati mentre 598,50 BTC restano nelle mani degli hacker

Sebbene la rete Liquid abbia ripreso a funzionare, i "peg-out" di L-BTC sono ancora disattivati e Sideswap ha reso noto che «gli L-BTC non possono ancora essere riscattati in bitcoin». Sideswap ha aggiunto che «Blockstream ha affermato che il rapporto di ancoraggio sarà coperto 1:1 e che i "peg-out" riprenderanno in una fase successiva». Il fondatore di Blockstream, Adam Back, ha pubblicato un post su X insistendo sul fatto che il peg 1:1 tra L-BTC e BTC sarà coperto, e ha invitato i possessori a non vendere L-BTC fuori borsa (OTC) a prezzo scontato. Da allora non è stato pubblicato alcun post ufficiale che annunciasse la riattivazione dei "peg-out". Gli hacker continuano a rilevare una grande quantità di messaggi OP_RETURN sulla blockchain, inclusi messaggi crittografati visibili solo se si possiede la chiave privata. Il portafoglio è stato inoltre colpito da attacchi di “poisoning”, in cui i truffatori generano un indirizzo di portafoglio fraudolento che riproduce visivamente il primo e l’ultimo carattere di un indirizzo legittimo detenuto dal proprietario.

L’entità o gli aggressori che hanno creato i portafogli “avvelenati” sperano che il proprietario, inavvertitamente, copi e incolli l’indirizzo contraffatto dal proprio registro delle transazioni recenti la prossima volta che effettuerà un trasferimento di fondi, il che dirotterà definitivamente le risorse a loro favore. Oltre ai presunti attacchi di tipo “poisoning” segnalati da esploratori di blockchain come mempool.space, esiste anche un’ampia gamma di messaggi truffaldini inviati al portafoglio dell’hacker della rete Liquid.

I progetti basati su BTC affrontano un crescente problema di fiducia

Cosa succederà in seguito è un mistero. Inoltre, l’attacco a Liquid Network è stato seguito anche da exploit contro il bridge bitcoin di Symbiosis e da un attacco contro l’nBTC di Nomic. Tutti e tre questi episodi hanno lasciato l’amaro in bocca riguardo ai progetti di token basati su BTC, ai bridge e alle piattaforme di secondo livello (L2). La capacità della rete Lightning è scesa da 3.850 BTC alla fine di agosto agli attuali 3.720 BTC. La vicenda dell’hacker di Liquid non è ancora finita, ma mette a nudo una scomoda verità. I protocolli di token basati su BTC si affidano ciecamente alla fragile fiducia umana e a una governance lenta. Il rifiuto di Blockstream di cedere mette i detentori di L-BTC in uno stato di paralisi fino a quando non si troverà una soluzione. Se attacchi, exploit scoperti e svuotamenti di contratti assistiti dall’intelligenza artificiale come questi dovessero continuare, i progetti basati su BTC e gli L2 inizieranno ad assomigliare meno a un’innovazione e più a una trattativa con gli ostaggi.