Elements svuotato senza rubare le chiavi di rilascio
Blockstream ha confermato che il bug in Elements usato contro Liquid ha permesso di drenare quasi 4.000 bitcoin dal reserve backing di L-BTC senza compromettere le chiavi di rilascio. Nelle ore successive sono rientrati 3.400 bitcoin; restano circa 598,5 bitcoin, e la rete è ancora in pausa in attesa del riavvio coordinato della federation.
Il punto non è una chiave rubata, ma la logica del sidechain software: l'attaccante è riuscito a far apparire valido un peg-out e a ottenere il rilascio di BTC reali. In pratica, il sistema ha accettato un prelievo come legittimo perché la sua base di fiducia è stata alterata dall'interno, non perché la custody sia stata aperta con forza.
Per operatori e desk che tengono L-BTC, la lezione è che la correzione del bug non basta a chiudere il caso. Finché Liquid resta sospesa, le redemption verso BTC sono bloccate e l'esposizione ricade sull'intero ecosistema, non su un singolo wallet o su una sola chiave.