Vulnerabilità · 50 giorni fa
Blockstream ha confermato che il bug in Elements usato contro Liquid ha permesso di drenare quasi 4.000 bitcoin dal reserve backing di L-BTC senza compromettere le chiavi di rilascio. Nelle ore successive sono rientrati 3.400 bitcoin; restano circa 598,5 bitcoin, e la rete è ancora in pausa in attesa del riavvio coordinato della federation.
Il punto non è una chiave rubata, ma la logica del sidechain software: l'attaccante è riuscito a far apparire valido un peg-out e a ottenere il rilascio di BTC reali. In pratica, il sistema ha accettato un prelievo come legittimo perché la sua base di fiducia è stata alterata dall'interno, non perché la custody sia stata aperta con forza.
Per operatori e desk che tengono L-BTC, la lezione è che la correzione del bug non basta a chiudere il caso. Finché Liquid resta sospesa, le redemption verso BTC sono bloccate e l'esposizione ricade sull'intero ecosistema, non su un singolo wallet o su una sola chiave.
4 fonti che coprono questa storia
The Record from Recorded Future
'White hat' hackers take $47 million bounty after $320 million crypto theft
Public negotiations between hackers and the operators of the Liquid Network crypto platform ended with the attackers sending back most — but not all — of what they took.
Hackers Return $263 Million Stolen From Liquid Network
Alleged ‘white-hat’ hackers drained $320 million from Liquid’s federation wallet, demanding a bug fix.
Liquid Hackers Return 3,400 Bitcoin Taken via Elements Bug, Still Holding $47M in BTC
Liquid received 3,400 bitcoin back after nearly 4,000 BTC was taken; 598.5 BTC remains unreturned and the network is still paused.
Hackers drain $320M in Bitcoin from Liquid Network, claim they're the good guys
Self-described white hats promise to return 'most' of the 4,000 BTC once the vulnerability is fixed
Part of the PlainSec briefing for 2026-09-09