The Liquid Network ha perso $319M a causa di un hack autodefinito "white hat" — e la vera storia è che l'economia dei bridge delle crypto gira su codice non patchato, mentre l'estorsione viene ribattezzata come bounty hunting.
L'hack 'White Hat' delle crypto è un'estorsione con un comunicato stampa
Il 6 settembre 2026, qualcuno ha sottratto circa $319 milioni in bitcoin dalla Liquid Network — e poi ha chiesto di essere ringraziato per ciò. L'attaccante ha coniato quasi 4.000 token basati su bitcoin a causa di un bug del software, ha prelevato il 95 percento delle riserve della rete in meno di quaranta minuti e ha restituito la maggior parte del denaro solo dopo che Blockstream ha corretto il codice. I media crypto hanno usato la loro etichetta preferita: "white hat". Ciò che è accaduto in realtà era più vecchio e brutto: un hack crypto white hat che era in realtà un'estorsione travestita da comunicato stampa.
Punti chiave
- Liquid Network, la sidechain Bitcoin di Blockstream, ha perso circa 4.019 BTC ($319 milioni) il 6 settembre 2026 — il 95% della sua riserva di federazione — a causa di un bug del software, non di una chiave rubata.
- L'attaccante si è auto-identificato come un "white hat", ha restituito circa l'85% ($272 milioni) e ha tenuto 598,5 BTC (circa $47 milioni) — più della "ricompensa" del 10% che aveva richiesto.
- Una correzione per il bug della cache sottostante è stata scritta il 3 agosto ed è rimasta in un ramo di sviluppo mentre la produzione utilizzava un software non aggiornato da cinque mesi.
- Blockstream ha rifiutato di pagare, l'ha definita un furto e ha minacciato di rivolgersi alle forze dell'ordine. Il CTO di Ledger l'ha definita "estorsione, non hacking white-hat".
- Il 2026 ha già visto un record di 333 incidenti di furto di criptovalute, inclusi 26 attacchi a bridge e sidechain — in aumento rispetto ai 3 di tutto il 2025.
Come si rubano $319 milioni senza toccare una singola chiave?
La meccanica è importante, perché rompe l'assunzione di sicurezza più antica delle cripto. Liquid è una sidechain di Bitcoin federata gestita da Blockstream e governata da un multisig 11-su-15 distribuito su più di 80 exchange e trading desk. Gli utenti bloccano bitcoin per coniare L-BTC, per poi riscattarli. Il 6 settembre, un utente malintenzionato ha sfruttato un bug di cache-collision in Elements, il codebase open-source che fa funzionare Liquid, per creare circa 3.998 L-BTC senza alcun bitcoin reale a supporto.
I firmatari della federazione hanno quindi approvato una richiesta di peg-out che sembrava del tutto legittima — perché Elements non era in grado di distinguere una richiesta fraudolenta da una reale. Nessuna chiave privata è stata rubata. Nessun server è stato compromesso. Nessun social engineering. Solo una catena di software che ha verificato una menzogna. Dal blocco contestato al pagamento sono passati 36 minuti. La riserva della federazione è scesa da circa 4.200 BTC a 197 BTC in una singola transazione.
La dichiarazione della stessa Blockstream ha affermato che la chiave di autorizzazione di SideSwap "non è stata compromessa, né lo sono state altre". Questa frase è ciò che separa questo evento da quasi ogni hack di bridge degli ultimi tre anni. Il bridge Ronin, Wormhole e il drain di Bybit sono state tutte storie di furto di chiavi. Questa è stata una storia di correttezza — e la correttezza è la modalità di guasto di cui le cripto sono meno attrezzate per parlare.
Perché una correzione era ferma in un branch mentre la produzione eseguiva un codice vulnerabile?
Ecco il dettaglio che dovrebbe tenere svegli di notte ogni responsabile della conformità istituzionale. Una ricostruzione indipendente di DeFiPrime ha scoperto che un ingegnere di Blockstream ha creato una correzione che lega una chiave di cache al corretto asset il 3 agosto — cinque settimane prima dello sfruttamento. Quel cambiamento è stato inserito nel ramo di sviluppo il 3 settembre, tre giorni prima che i fondi venissero spostati. La pull request per portarlo nel ramo di rilascio stabile è stata aperta il 4 settembre e fusa il 6 settembre alle 17:21 UTC — meno di tre ore dopo che il pagamento è stato confermato on-chain.
La versione che i membri della federazione stavano effettivamente eseguendo in produzione era la 23.3.3, datata 13 aprile. Quasi cinque mesi fa. La correzione di emergenza è stata rilasciata successivamente come Elements v23.3.4.
Questa è la verità poco glamour sulla sicurezza delle criptovalute nel 2026: la crittografia va bene. Il consenso va bene. Il problema è la disciplina dei rilasci — se una patch già scritta raggiunge effettivamente il server che custodisce un miliardo di dollari. Nessun modulo di sicurezza hardware, nessuna soglia multisig, nessuna cerimonia delle chiavi lo cattura. Una firma è inutile se la cosa che viene verificata non era vera fin dall'inizio.
Una "ricompensa" da 47 milioni di dollari è ancora una ricompensa?
L'attaccante ha incorporato "we are whitehats. contact us on chain" nel campo OP_RETURN di una transazione Bitcoin, poi ha negoziato con Blockstream tramite messaggi cifrati on-chain, esigendo che ogni nodo fosse patchato prima che i fondi venissero restituiti. Hanno chiesto una ricompensa del 10% — circa 40 milioni di dollari — pagata dal tesoro stesso di Blockstream, e hanno avvertito che altrimenti i "liquidatori" avrebbero potuto subire perdite di circa il 15%.
Dopo la patch, hanno restituito circa 3.400 BTC — circa 272 milioni di dollari — e hanno trattenuto 598,5 BTC, circa 47 milioni di dollari. È più del 10% che avevano chiesto e circa cinque volte la più grande bug bounty mai pagata dall'industria. Il singolo pagamento record di Immunefi è di 10 milioni di dollari.
Chiamatelo come volete. Un bug bounty legittimo non inizia svuotando il 95 percento di un portafoglio di riserva e non termina con il "ricercatore" che trattiene una fetta più grande rispetto alla cifra che aveva citato. La sequenza — prendere tutto, tenerlo in ostaggio, dettare la tempistica della rimozione, restituire la maggior parte ma non tutto — non è ricerca sulla sicurezza. È una negoziazione di riscatto in cui il rapitore ha potuto scrivere la propria voce su Wikipedia.
E l'industria stessa lo sa. Blockstream ha rifiutato di pagare e ha affermato che prendere asset senza permesso e rifiutarsi di restituirli "costituisce furto, non una divulgazione responsabile delle vulnerabilità", promettendo di collaborare con le forze dell'ordine e la forensica blockchain. Il CTO di Ledger, Charles Guillemet, è stato più diretto: "Se questo fosse mai stato un premio negoziato... sembra più un'estorsione che un hacking white-hat."
Eppure il titolo predefinito era ancora "i white hat hanno salvato la rete". Questa è la parte più pericolosa di questa storia. Abbiamo ora insegnato a una generazione di attaccanti che lo sfruttamento ottimale è: rubare tutto, rivendicare un badge white-hat, trattenere una fetta e lasciare che il team di PR della vittima faccia il resto.
Perché i bridge e le sidechain sono all'improvviso il punto debole?
Liquid non è un caso isolato. È la punta di un'iceberg. TRM Labs conta circa 1,73 miliardi di dollari rubati in 333 incidenti nel 2026 finora — un numero record di incidenti, anche se il bottino medio diminuisce. Ventisei di questi attacchi hanno colpito i bridge cross-chain e gli strumenti di interoperabilità, in aumento rispetto ai tre dell'intero 2025. Nella stessa settimana di Liquid, Symbiosis ha perso 336.000 dollari a causa di uno sfruttamento di un bridge che ha coniato 46 miliardi di falsi token syBTC — più di 2.000 volte l'offerta reale di Bitcoin — e Nomic ha perso 3,1 milioni di dollari a causa di una coniazione cross-chain non coperta.
Il modello è inequivocabile. I spettacolari furti di mezzo miliardo di dollari sui bridge del 2022 hanno lasciato il posto a una costante pioggerella di exploit di coniazione non coperta su scala industriale, di dimensioni minori. Questo è probabilmente peggio. Un evento catastrofico innesca una crisi e una soluzione. Mille piccole perdite normalizzano l'emorragia. E convergono tutti sulla stessa verità architettonica: ogni sidechain, bridge e wrapper di bitcoin sintetico si basa sull'assunzione che i token agganciati siano sempre completamente garantiti. Liquid ha appena dimostrato che questa assunzione è a un singolo bug di cache dalla finzione.
Chi vince e chi perde?
I perdenti sono evidenti. La reputazione di Blockstream come infrastruttura di livello di custodia ha subito un colpo diretto, e gli oltre 80 membri della federazione hanno imparato che il loro multisig non li ha protetti dal guasto che si è effettivamente verificato. La tesi istituzionale più ampia — che il bitcoin possa essere avvolto, collegato e tokenizzato nella finanza tradizionale come collaterale immacolato — ha subito un colpo silenzioso. Liquid ha mantenuto un valore di circa 5 miliardi di dollari in titoli del Tesoro USA tokenizzati, debito aziendale e altri asset del mondo reale. Se l'impianto che sposta il valore più velocemente della catena di base continua a perdere, la narrazione del "bitcoin come collaterale" che sostiene le stablecoin bancarie e il regolamento tokenizzato inizia a sembrare fragile.
I vincitori sono più oscuri. Chiunque abbia preso 47 milioni di dollari, ovviamente. Ma anche il piccolo esercito di bot MEV e contro-hacker che ora pattuglia questi exploit — la settimana dopo Liquid, un bot chiamato Yoink ha rubato 7,8 milioni di dollari a un hacker che li aveva rubati per primo. Stiamo costruendo un ecosistema in cui l'unica difesa affidabile è un altro predatore. Questa non è resilienza. È una catena alimentare.
Non abbiamo già visto questo film prima?
Sì, e continuiamo a raccontarci la morale sbagliata. L'hack del DAO del 2016 e la stagione dei bridge del 2022 — i 625 milioni di dollari di Ronin, i 320 milioni di dollari di Wormhole — hanno tutti prodotto lo stesso rituale: shock, una patch, un'analisi post-mortem e la promessa che una migliore custodia e multisig sarebbero state la risposta. Liquid è il primo exploit importante a mostrare che la custodia non era mai la vera domanda. L'hack del DAO ha ucciso un fondo. I furti sui bridge hanno ucciso la fiducia ingenua nel codice cross-chain. Liquid uccide un'illusione più sottile: che una federazione di aziende attente e ben intenzionate sia significativamente più sicura di un contratto intelligente, quando entrambi sono solo buoni quanto la pipeline di rilascio sottostante.
Ciò che è diverso ora è il pubblico. Il denaro che si muove attraverso queste rotaie non è più capitale retail degen. È il substrato istituzionale di una classe di asset da multi-trilioni di dollari — 21 banche che costruiscono una stablecoin in dollari, Citi che regola pagamenti cross-border tokenizzati, Wyoming che tokenizza una stablecoin statale. Le persone che ora dipendono da infrastrutture "federate" e "ponte" sono esattamente quelle che non possono permettersi lo sconto del tasso di interesse dei white-hat.
Dove andrà a finire tra tre anni?
Aspettatevi tre cose. In primo luogo, un vero mercato per l'assicurazione ponte e il bounty-as-a-service formale, perché le aziende dovranno valutare questo rischio nel modo in cui le compagnie aeree valutano il guasto del motore — attuarialmente, non si spera. In secondo luogo, una resa dei conti normativa e legale. Quando un "white hat" trattiene $47 milioni e li ricicla tramite CoinJoins, un pubblico ministero alla fine chiederà perché nessuno ha presentato un rapporto di attività sospetta su un trasferimento non autorizzato di $320 milioni e la difesa "era una taglia" sarà d
Qual è la lettura strategica per i trader?
Nessuna chiamata di prezzo. Il segnale è nell'impianto idraulico. L'infrastruttura che si basa su multisig federati e pioli a ponte ha una modalità di guasto ricorrente e quantificabile — e il mercato non sta ancora valutando la differenza tra un asset regolato in modo nativo e una rappresentazione avvolta di uno. Guarda dove scorrono i dollari di custodia istituzionale. Le aziende che possono dimostrare la loro pipeline di rilascio — non la loro gestione delle chiavi, la loro pipeline di rilascio — richiederanno un premio. Quelli che ancora gestiscono UN
Ecco la domanda a cui nessuno vuole rispondere: se un ladro pulisse il tuo caveau, ti rispedisse l'85% e ti chiedesse di chiamarlo consulente per la sicurezza, firmeresti il comunicato stampa? Crypto l'ha appena fatto. E finché continueremo a pagare gli aggressori per essere eroi, continueremo a ottenere esattamente gli eroi per cui abbiamo pagato.
Faq
La rete liquida ha hackerato un attacco a chiave rubata?
No. Blockstream ha confermato che la chiave di autorizzazione SideSwap utilizzata nel prelievo non è mai stata compromessa. L'aggressore ha sfruttato un bug di collisione della cache in Elements, il software di convalida di Liquid, per coniare circa 3.998 L-BTC non coperti e riscattarli per veri bitcoin.
Quanto ha tenuto l'aggressore?
Circa 598,5 BTC, circa $47 milioni, o circa il 15% dei ~$319 milioni drenati. L'aggressore ha restituito circa 3.400 BTC (~$272 milioni, circa l'85%) dopo che Blockstream ha distribuito la patch.
Esisteva già una correzione prima dell'attacco?
Sì. Una ricostruzione indipendente ha rilevato che una correzione della chiave della cache correlata è stata creata il 3 agosto 2026 e fusa nel ramo di sviluppo il 3 settembre, ma la produzione stava eseguendo la versione 23.3.3 dal 13 aprile, cinque mesi dopo.
Il "cappello bianco" è uno status legale o formale nelle criptovalute?
No. Si tratta di un'etichetta autoapplicata senza alcun significato legale. A differenza di una taglia di bug pre-autorizzata, l'aggressore Liquid ha prima preso i fondi e li ha restituiti condizionatamente, che i tribunali e le forze dell'ordine possono considerare come furto o estorsione indipendentemente dall'etichetta. Blockstream ha dichiarato che perseguirà i fondi rimanenti.
Perché i ponti e le catene laterali saranno colpiti di più nel 2026?
Detengono liquidità concentrata e si affidano a un codice complesso che verifica peg e prove. TRM Labs conta finora 26 attacchi bridge e di interoperabilità nel 2026, rispetto ai 3 del 2025, poiché gli aggressori passano dal furto di chiavi agli exploit senza zecca.
Ulteriori letture: liquid.net, blockstream.com, trmlabs.com, slowmist.com.