L'attaccante della Liquid Network restituisce 3400 BTC dopo la correzione della vulnerabilità

Traders Union
Tutte le notizie
Criptovalute
L'attaccante di Liquid restituisce 3400 BTC

Tutte le notizie

Primo piano

Scelte della redazione

Azioni

Criptovalute

Economia

Valute

Materie prime

Imprese e patrimoni

Voci di mercato

Pavlo Kot

08.09.2026

L'attaccante della Liquid Network restituisce 3400 BTC dopo la correzione della vulnerabilità — L'attaccante di Liquid restituisce 3400 BTC dopo la correzione del bug

Il presunto hacker white-hat che aveva prelevato circa 4000 BTC dal wallet federato della Liquid Network ha restituito 3400 BTC dopo la correzione della vulnerabilità. Circa 598,5 BTC, pari a 47,3 milioni di dollari, sono rimasti all'indirizzo dell'attaccante.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

L'incidente è avvenuto il 6 settembre, quando circa 4000 BTC, per un valore di circa 320 milioni di dollari, sono stati prelevati dal wallet federato. Successivamente, Liquid ha sospeso la rete, disabilitato i nodi bridge e chiesto agli exchange di sospendere depositi e prelievi di LBTC.

Secondo The Block, l'attaccante ha contattato lo sviluppatore della rete Blockstream tramite messaggi OP_RETURN sulla blockchain di Bitcoin e testo cifrato PGP. L'attaccante ha dichiarato che i fondi sarebbero stati restituiti solo dopo che il bug fosse stato corretto su ogni nodo.

Blockstream ha corretto la vulnerabilità prima che i fondi venissero restituiti

In un messaggio al blocco 965.875, l'hacker ha richiesto che Blockstream prima "correggesse il bug" e si assicurasse che ogni nodo fosse stato aggiornato.

Blockstream ha poi inviato un messaggio on-chain firmato PGP dichiarando che i nodi bridge erano stati aggiornati e che i fondi potevano essere restituiti in sicurezza. La firma corrispondeva alla chiave di sicurezza pubblicata dall'azienda.

L'hacker ha quindi trasferito 3400 BTC all'indirizzo federato al blocco 965.950. Questo rappresentava circa l'85% dei fondi prelevati.

Circa 598,5 BTC sono rimasti nel wallet dell'attaccante, con un valore di 47,3 milioni di dollari al momento della pubblicazione. Non è chiaro se l'hacker intenda restituire la somma rimanente.

Blockstream inizialmente ha tentato di contattare l'hacker tramite una transazione al blocco 965.822 e ha chiesto all'attaccante di mettersi in contatto con il team di sicurezza dell'azienda. In risposta, l'hacker ha dichiarato che la maggior parte dei Bitcoin sarebbe stata restituita una volta corretta la vulnerabilità.

Bug nel software Elements ha causato l'incidente

Il prelievo è avvenuto tramite il servizio SideSwap Peg-out. Secondo la piattaforma, 4000 LBTC sono stati inviati e successivamente bruciati con autorizzazione valida, dopodiché la Liquid Federation ha rilasciato 3996 BTC all'utente.

Blockstream ha poi determinato che gli LBTC utilizzati nella transazione erano stati creati a causa di un bug nel software Elements. SideSwap ha sottolineato che i suoi sistemi e la Peg-out Authorization Key non sono stati compromessi.

A seguito dell'incidente, Liquid ha disabilitato i nodi bridge, mentre gli exchange hanno sospeso depositi e prelievi di LBTC. Anche SideSwap ha interrotto swap e operazioni di Peg-in e Peg-out fino alla piena ripresa delle attività di rete.

In precedenza, la blockchain Cronos, strettamente legata a Crypto.com, è stata completamente bloccata in seguito a un attacco a Tectonic, il più grande protocollo di lending del suo ecosistema. Le perdite preliminari dell'incidente sono state stimate intorno ai 75 milioni di dollari.

L'attacco ha portato a una sospensione temporanea delle operazioni di rete mentre gli sviluppatori indagavano sulle cause dell'incidente e lavoravano per ripristinare la sicurezza dell'infrastruttura.

In precedenza, abbiamo anche riportato che il produttore di hardware wallet Coldcard ha rafforzato i suoi meccanismi di sicurezza dopo un attacco da 112 milioni di dollari a un wallet crypto. L'incidente ha nuovamente attirato l'attenzione sui rischi legati alla custodia di grandi quantità di asset digitali e alla sicurezza dell'infrastruttura Bitcoin.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?