Situazione Attuale della Liquid Network
Sono passati 35 giorni da quando un attaccante ha sfruttato una vulnerabilità nel software Elements della Liquid Network, drenando quasi 4.000 BTC dal protocollo. Sebbene 3.400 BTC siano stati recuperati, i riscatti di LBTC per bitcoin reali rimangono sospesi mentre è in corso un audit di sicurezza esterno indipendente della versione 23.3.4 di Elements. Gli utenti di Liquid non possono ancora riscattare LBTC per bitcoin, poiché le operazioni di peg-out del protocollo sono ancora ferme.
Dettagli dell’Attacco
L’odissea è iniziata più di un mese fa, quando hacker autodefinitisi white hat hanno sfruttato la rete layer due (L2) e si sono appropriati di quasi 4.000 BTC. Entro il 7 settembre 2026, gli attaccanti avevano restituito circa 3.400 BTC, ma avevano trattenuto 598,5 BTC, insistendo sul fatto che Blockstream, il creatore di Liquid, doveva loro una ricompensa del 10%. Blockstream ha respinto quella proposta e ha richiesto il ritorno immediato del bitcoin rimanente. Tuttavia, quella richiesta sembra essere caduta nel vuoto e, dopo più di un mese, la situazione rimane stagnante.
“Mi dispiace dirlo, ma sono deluso dalla gestione di Blockstream del drenaggio della Liquid Network. Le comunicazioni sono state scarse e incoerenti,” ha scritto l’utente di X Sovereign Money.
Il portafoglio dell’attaccante detiene ancora 598,5 BTC, attualmente valutati 49,69 milioni di dollari, mentre l’indirizzo continua ad attrarre una serie di tentativi di avvelenamento degli indirizzi e messaggi peculiari incorporati nelle transazioni OP_RETURN.
Frustrazione degli Utenti
Gli utenti di Liquid sono diventati sempre più frustrati per la prolungata interruzione, avendo trascorso settimane in attesa della ripresa degli scambi LBTC-BTC. L’account ha aggiunto: “Non c’è ancora alcun servizio di peg-out disponibile, e la rete Liquid è ancora al 86% di copertura. Quindi il 14% degli asset di ogni detentore è andato.”
Aggiornamenti dalla Liquid Network
La Liquid Network ha rilasciato un aggiornamento il 29 settembre 2026, notando che le operazioni di peg-out erano ancora ferme. “Un audit di sicurezza esterno indipendente della versione 23.3.4 di Elements è ora in corso, fornendo un ulteriore livello di validazione mentre lavoriamo per il sicuro ripristino delle operazioni di peg-out,” ha dichiarato l’account X di Liquid.
“Questi sforzi sono passi importanti verso la ripresa delle operazioni di peg-out sicure.”
Alternative per gli Utenti
Quando riprenderanno le operazioni di peg-out rimane un mistero, ma alcuni detentori di LBTC hanno deciso di non aspettare oltre. Diverse discussioni circolanti sui social media dettagliano come gli utenti siano riusciti a spostare i propri fondi attraverso applicazioni alternative, trovando efficacemente modi per aggirare la prolungata sospensione. “Ho finito per pagare la tassa ‘Not your keys, not your coins’ per estrarre il mio Bitcoin dalla Liquid Network,” ha spiegato una persona. “È costato circa il 5% in spread e commissioni attraverso Sideswap e Sideshift.ai, impiegando settimane per migrare a causa della mancanza di liquidità, ma la tranquillità ne è valsa la pena.”
