Secondo diverse segnalazioni, quasi 4.000 bitcoin per un valore di circa 319 milioni di dollari sembrano essere stati spostati domenica fuori dal wallet della federazione del Liquid Network, seguiti da un messaggio onchain di una parte non identificata che affermava: “siamo whitehat. contattateci on chain.” La storia in sviluppo rimane non confermata dal team della rete, e né Blockstream, né Liquid, né Adam Back avevano affrontato pubblicamente l’incidente fino a circa le 15:00 EDT.
'I Whitehat': Quasi 4.000 BTC sottratti dal Peg Liquid di Blockstream
SCRITTO DA
CONDIVIDI
Punti chiave
- La riserva di Liquid è scesa da circa 4.200 BTC a 207 BTC dopo lo spostamento di quasi 4.000 BTC.
- Blockstream affronta interrogativi poiché i bitcoin trasferiti valevano circa 319 milioni di dollari.
- Gli utenti di Liquid attendono risposte dopo la comparsa di un messaggio “whitehats” il 6 settembre.
Il peg in bitcoin di Liquid precipita da circa 4.200 BTC a 207 BTC
Il ricercatore onchain Ergo BTC ha segnalato due transazioni bitcoin collegate, tra cui un grande peg-out di Liquid descritto come circa 4.000 BTC in uscita da un pool di circa 4.200 BTC. Una transazione successiva ha speso approssimativamente 3.998,5 BTC e includeva il messaggio “whitehats”. L’explorer di Liquid di Blockstream ha poi mostrato disponibilità della federazione pari ad appena 207,275 BTC, un calo significativo rispetto ai circa 4.200 BTC che avevano sostenuto la rete per mesi.
La mossa sta attirando molta attenzione perché il sistema di peg-out di Liquid non è progettato per permettere a chiunque di prelevare semplicemente bitcoin dalla sidechain. Normalmente, gli LBTC vengono distrutti su Liquid prima che i funzionari della federazione elaborino il corrispondente prelievo di bitcoin.
I fondi sulla mainchain richiedono una multisignature 11-su-15 della federazione, mentre il sistema Peg-out Authorization Key è pensato per limitare i pagamenti a wallet di membri approvati. Al momento, come sia successo tutto questo è un bel mistero.
L’affermazione dei “whitehats” lascia Liquid di fronte a una grande domanda senza risposta
Ciò che è accaduto dietro le quinte è oggetto di supposizioni. Esistono diverse possibilità per questa specifica questione di sicurezza, tra cui un wallet in whitelist compromesso, un abuso che coinvolge i meccanismi di sicurezza di Liquid, oppure un’estrazione coordinata da parte di white-hat volta a proteggere i fondi dopo la scoperta di una vulnerabilità. Nulla è stato confermato. Considerare il messaggio “whitehat” come prova di buone intenzioni significherebbe anche anticipare le evidenze.
Quasi 4.000 BTC rimangono concentrati mentre gli utenti di Liquid attendono risposte
Per ora, il bitcoin (BTC) risulterebbe concentrato sulla blockchain di Bitcoin e, al momento della stesura, non era stato evidentemente “mixato”. Il prossimo sviluppo significativo sarà se Blockstream o Liquid confermeranno un incidente, spiegheranno perché la riserva è crollata da circa 4.200 BTC a 207 BTC, oppure risponderanno tramite il canale onchain apparentemente aperto dalla parte non identificata.
Finché la situazione non si chiarisce, la causa del trasferimento massiccio rimane non confermata. Alle 16:25 EDT di domenica, il Liquid Network di Blockstream ha pubblicato una risposta.
“Siamo a conoscenza di un incidente di sicurezza su Liquid BTC. Presunti hacker white-hat hanno prelevato ~4.000 BTC (~320 milioni di dollari) dal wallet della Federazione di Liquid. Il team di Blockstream sta lavorando per contattarli on-chain con un messaggio firmato. Per quanto ne sappiamo finora, i fondi sono stati prelevati tramite il PAK (Peg-out Authorization Key) di SideSwap, ma quella chiave non è stata compromessa, né lo sono state altre,” ha dichiarato l’account su X.
“Le piattaforme di scambio sono state avvisate e hanno già sospeso (o sospenderanno) depositi e prelievi di LBTC,” proseguiva il post su X del Liquid Network. “Altri asset di Liquid come USDT, DePix e RWA non sono interessati da questo incidente di sicurezza. I nodi bridge sono stati temporaneamente disabilitati, quindi non è possibile inviare nuove transazioni alla rete. Di fatto, la sidechain Liquid è in pausa finché questo problema non sarà risolto. I wallet Liquid subiranno impatti e ci scusiamo per eventuali disagi. I membri della federazione stanno lavorando attivamente alla risoluzione in modo da poter ripristinare la normale attività della rete.”
Questo articolo è stato tradotto dall'inglese tramite IA. La versione originale in inglese è la fonte autorevole; le traduzioni automatiche possono contenere imprecisioni, in particolare nella terminologia legale e normativa.
