L'hack della Liquid Network non è stato un furto di chiavi. Ha esposto come funzionano realmente le sidechain federate di Bitcoin, simili alle banche. Cosa significa il drenaggio di 320 milioni di dollari per il secondo livello di BTC.
La sicurezza delle sidechain di Bitcoin è un mito: Liquid lo ha appena dimostrato
Il 6 settembre 2026, qualcuno si è portato via circa 4.000 bitcoin — circa 320 milioni di dollari al momento — dalla Liquid Network (https://liquid.net/), la sidechain principale sviluppata da Blockstream (https://blockstream.com/), l'azienda fondata da Adam Back, il crittografo il cui Hashcash è citato nel whitepaper di Bitcoin. Nessuna chiave privata è stata rubata. Nessun multisig è stato violato. Il ladro ha trovato un bug sottile in un pezzo di software, ha coniato bitcoin che non esistevano e ha drenato il 95% delle riserve della rete in 23 minuti.
Questo non è un'interruzione della sicurezza nel modo in cui la maggior parte delle persone la immagina. È qualcosa di più imbarazzante: una corsa alle banche su un sistema che non avrebbe mai dovuto averne bisogno.
Punti chiave
- L'attacco a Liquid è stato un bug, non un'effrazione: una collisione nella cache delle prove di intervallo in Elements (https://github.com/ElementsProject/elements) ha permesso a un attaccante di creare L-BTC non garantiti e riscattarli per circa 4.000 bitcoin reali.
Liquid è una sidechain federata — un multisig 11-of-15 gestito da circa quindici aziende. Si tratta di un modello di fiducia, non di "not your keys, not your coins".
L'attaccante, che si definiva "white hat", ha restituito l'85% e ha trattenuto circa 598,5 BTC (~47 milioni di $) come ricompensa assegnata a se stesso, sfumando il confine tra divulgazione ed estorsione.
Blockstream ha rifiutato di pagare e sta contemporaneamente combattendo un SPAC fallito da 4 miliardi di dollari e cause legali relative al mining — mentre i detentori di L-BTC non possono ancora riscattare i propri fondi sulla catena principale.
Cosa è realmente accaduto a Liquid?
L'exploit era elegante nella sua semplicità. Liquid si basa su Elements, la base di codice open source mantenuta da Blockstream. Un difetto nel modo in cui Elements memorizzava nella cache le "prove di intervallo" — la matematica che dimostra che l'importo di una transazione confidenziale è legittimo — ha permesso all'attaccante di coniare L-BTC senza bitcoin dietro di essi. Questi token falsi sono stati poi instradati attraverso SideSwap (https://sideswap.io/), una piattaforma di trading che detiene una chiave di autorizzazione per il peg-out, convertendoli in prelievi di bitcoin reali dal portafoglio di riserva della federazione.
La riserva è scesa da circa 4.200 BTC a 197 BTC in meno di mezz'ora.
Ecco la parte che conta di più: le chiavi di firma della federazione non sono mai state toccate. Il multisig 11-of-15 — quindici aziende, tra cui exchange e market maker, che devono approvare congiuntamente le operazioni — ha funzionato esattamente come progettato. Il guasto si trovava a monte, nel codice che diceva al multisig cosa firmare. Una cassaforte ben costruita, a cui vengono dati istruzioni errate, si apre comunque.
L'attaccante ha poi fatto la tipica cosa crypto: un messaggio OP_RETURN che recitava "siamo whitehat. contattateci on-chain", una richiesta che Blockstream applicasse una patch a ogni nodo prima che venisse restituito qualcosa, e infine un rimborso di circa 3.400 BTC una volta rilasciata la patch. Hanno trattenuto 598,5 BTC — circa 47 milioni di dollari — come commissione autoassegnata. Quando Blockstream ha mostrato riluttanza, il tono è diventato aggressivo: "DEVE pagare il 10% utilizzando i propri fondi come bounty per bug, altrimenti causerà una perdita del 15% a tutti i suoi holder.".
Perché si tratta di un fallimento di fiducia, non di sicurezza?
L'intera proposta di Bitcoin è che non hai bisogno di fidarti di nessuno. Le tue chiavi, le tue monete. Poi Bitcoin ha sbattuto contro un muro: è lento, costoso e scarsa per la privacy, così è nata un'intera industria di "second layer" per risolvere il problema — e quasi tutte hanno importato silenziosamente la fiducia.
Liquid è l'esempio più puro. Per usarlo, depositi bitcoin in un wallet controllato da una federazione di quindici aziende e ricevi L-BTC in cambio. Quelle aziende detengono i tuoi bitcoin. La tua auto-custodia termina nel momento in cui inizia il peg. Se la federazione è onesta e il software è corretto, tutto funziona. Se uno dei due fallisce, detieni una IOU da un cartello di exchange.
Quello non è un sidechain. È una banca con passaggi aggiuntivi. E a settembre, la banca ha perso il 95% del suo vault in 23 minuti — non a causa di una rapina, ma perché il suo stesso software presentava un difetto nella sua aritmetica.
Questa è la scomoda verità che l'hack espone. Il gruppo "not your keys" ha passato un decennio a prendere in giro gli exchange e i custodi, solo per vedere la più prominente azienda di infrastrutture Bitcoin costruire un prodotto il cui intero modello di sicurezza si basa su "fidati di queste quindici aziende". Il multisig non è fallito. È fallita la fiducia — la fiducia che un piccolo gruppo di aziende avrebbe mantenuto un codice infrangibile, e che il codice sarebbe stato revisionato con la stessa cura che un vault da 320 milioni di dollari richiede.
Chi vince e chi perde qui?
L'attaccante vince, per ora: circa 598,5 BTC seduti in un wallet che tutto il mondo può osservare ma nessuno può toccare, mentre Blockstream implora il suo ritorno e minaccia azioni forensi.
Blockstream perde sul registro reputazionale anche se recupera ogni satoshi. È la stessa azienda che, secondo quanto riportato, era stata avvisata della vulnerabilità prima dell'exploit dal team volontario Bitcoin Red Team — una rivendicazione che Blockstream contesta, attribuendo il bug a ciò che definisce una correzione assistita da AI difettosa. Quel dettaglio, se confermato, è una storia a sé: la possibilità che uno strumento di codifica AI abbia introdotto un bug crittografico in un vault da 320 milioni di dollari.
I detentori di L-BTC sono le vere vittime. Più di un mese dopo l'attacco, i peg-out — la capacità di riscattare L-BTC in bitcoin reali — rimangono sospesi. Puoi detenere L-BTC, ma non puoi facilmente prelevare i tuoi bitcoin. Questa è la definizione di un conto congelato, e sta accadendo sulla rete venduta come la risposta più veloce e privata di Bitcoin.
L'ecosistema più ampio perde anche qualcosa di più sottile: la fantasia che il "Bitcoin L2" sia un problema risolto. Non lo è. È una serie di compromessi tra trustlessness e usabilità, e Liquid ha semplicemente quotato questi compromessi a 320 milioni di dollari.
Questo è già accaduto prima?
Sì — e il modello è istruttivo. L'hack del 2021 di Liquid Global, le vulnerabilità dei bridge che hanno prosciugato DeFi per anni, i furti ai bridge Ronin e Wormhole: il tema ricorrente non sono le chiavi, ma il codice. Il settore continua a trattare i multisig e le federazioni come il confine di sicurezza, quando il vero confine è il software che li alimenta.
Ciò che è diverso ora è la svolta del "white hat". Svuotare i fondi prima e negoziare dopo — la playbook drain-then-disclose — sta diventando una tattica ripetibile. Il CTO di Ledger Charles Guillemet l'ha detto chiaramente: i ricercatori onesti divulgano prima e lasciano che l'azienda decida. Qualsiasi altra cosa è estorsione. L'attaccante di Liquid ha fatto l'opposto e si aspetta comunque di essere celebrato.
Dove va da qui il secondo livello di Bitcoin?
La risposta onesta è che si divide in due percorsi. Un percorso è trust-minimized: canali stile Lightning e, alla fine, costruzioni crittografiche più rigorose — rollup, prove di validità — dove puoi verificare piuttosto che fidarti. L'altro percorso è la scorciatoia federata: veloce, privata e facile, ma sicura solo quanto un pugno di aziende e il loro codice.
L'attacco a Liquid è un voto a favore della prima strada e un avvertimento riguardo alla seconda. Le sidechain federate non scompariranno — sono troppo comode per gli scambi che le gestiscono — ma il loro marketing ha bisogno di un disclaimer che non stamperanno mai volontariamente: "rischio di custodia incluso.".
Blockstream affronta una domanda più difficile. È contemporaneamente il custode di un fallimento da 320 milioni di dollari, il promotore di un SPAC del tesoro da 4 miliardi di dollari che è crollato (Cantor ora richiede una penale di risoluzione di 15 milioni di dollari) e l'ex genitore di un'operazione di mining coinvolta in cause legali. L'azienda che ha insegnato a Bitcoin "non fidarti, verifica" sta ora chiedendo al mondo di fidarsi che possa coprire circa 600 bitcoin mancanti, mentre il proprio bilancio è sotto pressione.
Cosa significa questo per i trader?
La conclusione pratica è poco glamour: capisci cosa detieni realmente. Se detieni L-BTC, non stai detenendo bitcoin — stai detenendo una pretesa sulla riserva di una federazione, e al momento questa pretesa è parzialmente non coperta e non riscuotibile. Il peg è valido solo quanto la volontà e la capacità della federazione di renderlo pienamente valido.
Più in generale, tratta le affermazioni su "Bitcoin L2" con lo stesso scetticismo che applicheresti a qualsiasi custode. Chiedi dove si trovano le chiavi. Chiedi chi può congelare il tuo prelievo. Chiedi se il modello di sicurezza è "verifica" o "fidati". La differenza tra i due è circa la stessa differenza tra detenere bitcoin e detenere una ricevuta bancaria.
L'incidente di Liquid non è un motivo per abbandonare i layer di secondo livello. È un motivo per smettere di fingere che siano tutti uguali — e per smettere di fingere che nessuno di essi sia esente dal rischio di controparte che Bitcoin è stato inventato per eliminare.
La domanda che nessuno vuole rispondere
Bitcoin è stato creato per non dover fidare di una federazione di sconosciuti con i tuoi soldi. Liquid è stato creato dall'azienda stessa di Bitcoin e ha fatto esattamente questo — poi ha perso il 95% del vault in meno di mezz'ora.
La domanda non è se i restanti 598.5 BTC torneranno a casa. La domanda è se un'industria che predica "non fidare, verifica" è disposta ad ammettere che il suo secondo livello è stato un esercizio di fiducia fin dall'inizio — e cosa intende fare al riguardo.
FAQ
Cos'è la Liquid Network? Liquid è una sidechain federata di Bitcoin lanciata da Blockstream nel 2018. Gli utenti depositano bitcoin in un wallet controllato da una federazione di circa quindici aziende — exchange, market maker e società di infrastruttura — e ricevono L-BTC in cambio, consentendo un regolamento più veloce e confidenziale tra le istituzioni.
Bitcoin stesso è stato hackerato? No. Il livello base di Bitcoin non è mai stato interessato. L'exploit risiedeva in Elements, il software che esegue Liquid, e consentiva la coniazione di L-BTC non garantito. Nessuna chiave di firma della federazione è stata compromessa; la funzione multisig ha funzionato esattamente come progettato.
Quanto è stato rubato e quanto è tornato? Circa 4.000 BTC (circa 320 milioni di dollari all'epoca) sono stati prelevati dalla riserva della federazione il 6 settembre 2026. L'attaccante ha restituito circa 3.400 BTC (85%) dopo che Blockstream ha patchato il bug, trattenendo circa 598.5 BTC (~47 milioni di dollari) come bounty autoassegnata. TRM Labs (https://www.trmlabs.com/) lo ha classificato come il più grande hack crypto del 2026 finora.
Perché i peg-out sono ancora sospesi? Blockstream ha mantenuto disabilitata la funzione di peg-out (prelievo) mentre continua un audit indipendente del software Elements patchato. I detentori di L-BTC possono effettuare transazioni su Liquid, ma non possono facilmente riscattare verso la catena principale di Bitcoin finché le riserve non saranno completamente ripristinate.
Qual è la posizione di Blockstream riguardo alla "ricompensa"? Blockstream ha respinto la richiesta, definendo il trattenimento dei fondi "furto, non divulgazione responsabile", e ha dichiarato che avrebbe perseguito il recupero attraverso le forze dell'ordine, gli scambi e le indagini forensi sulla blockchain, piuttosto che pagare un riscatto per il ritorno dei beni rubati.