Liquid Network, sottratti Bitcoin per 320 milioni: cosa rischiano gli investitori

Un incidente di sicurezza di dimensioni eccezionali ha colpito Liquid Network, la sidechain di Bitcoin sviluppata da Blockstream e utilizzata anche per trasferimenti e regolamenti tra operatori del mercato delle criptovalute. Circa 4.000 Bitcoin, per un controvalore vicino a 320 milioni di dollari, sono stati prelevati dal wallet della Liquid Federation, che prima dell'operazione custodiva circa 4.200 BTC. Si tratta quindi di quasi il 95% delle riserve in Bitcoin della rete. Gli autori dell'operazione si sono definiti “white hat”, cioè hacker etici intenzionati a segnalare una vulnerabilità anziché appropriarsi definitivamente delle risorse. La qualificazione resta tuttavia da verificare e, nelle ore successive all'incidente, Liquid ha sospeso l'operatività della sidechain e avviato il confronto con i responsabili.

Liquid Network è una rete costruita parallelamente alla blockchain principale di Bitcoin per consentire trasferimenti più rapidi, riservati e funzionali alle esigenze di exchange, trader e operatori istituzionali. Quando un Bitcoin viene trasferito sulla rete Liquid, viene rappresentato attraverso L-BTC, un'attività digitale che dovrebbe essere garantita in rapporto uno a uno dai Bitcoin custoditi dalla federazione. Proprio questo meccanismo è al centro dell'incidente. Secondo le prime ricostruzioni, non sarebbero state compromesse le chiavi private della federazione né la chiave utilizzata dal servizio SideSwap per autorizzare i prelievi. L'origine del problema sarebbe invece collegata a una vulnerabilità nel software Elements, sul quale è costruita la rete.

Il bug avrebbe permesso di generare L-BTC privi della corrispondente copertura in Bitcoin reali. Circa 4.000 di questi token sarebbero poi stati inviati al servizio di peg-out di SideSwap, attraverso il quale gli L-BTC vengono normalmente distrutti per ottenere in cambio i Bitcoin custoditi dalla federazione. Dal punto di vista del sistema, la richiesta sarebbe risultata formalmente valida e avrebbe portato al trasferimento di circa 3.996 BTC verso l'indirizzo controllato dagli autori dell'operazione. È un dettaglio particolarmente significativo perché mostra come l'incidente non sembri derivare dal classico furto delle credenziali crittografiche, ma da un difetto nella validazione degli asset utilizzati per richiedere l'uscita dalla sidechain.

La prima conseguenza per gli investitori riguarda soprattutto la liquidità e l'operatività. Liquid ha temporaneamente disabilitato i bridge node, impedendo l'invio di nuove transazioni, mentre diversi exchange hanno sospeso depositi e prelievi in L-BTC. Anche swap, peg-in e peg-out sono stati interessati dallo stop. Gli utenti che detengono attività sulla rete possono quindi trovarsi temporaneamente impossibilitati a trasferirle o convertirle attraverso i normali canali. Secondo le informazioni diffuse dopo l'incidente, altri asset emessi sulla rete, tra cui stablecoin e strumenti tokenizzati, non sarebbero stati direttamente sottratti, ma il blocco dell'infrastruttura può comunque avere conseguenze sulla loro disponibilità operativa.

Il punto più delicato riguarda la copertura di L-BTC. Il principio fondamentale del sistema prevede che ogni unità sia sostenuta da un Bitcoin effettivamente custodito dalla federazione. L'uscita di una parte così consistente delle riserve crea quindi un problema che deve essere risolto prima del pieno ritorno alla normalità. Questo non significa automaticamente che ogni possessore di L-BTC abbia subito una perdita definitiva: l'esito economico dipenderà soprattutto dal recupero dei Bitcoin e dalle misure adottate dalla federazione. Gli autori dell'operazione hanno comunicato attraverso messaggi registrati sulla blockchain la disponibilità a restituire gran parte dei fondi, ponendo come condizione la correzione della vulnerabilità e l'aggiornamento dei nodi della rete.

Blockstream ha successivamente comunicato di avere corretto i bridge node e di considerarli sicuri per la restituzione dei Bitcoin. Al momento delle prime comunicazioni successive all'incidente, tuttavia, i circa 4.000 BTC risultavano ancora nell'indirizzo riconducibile agli autori dell'operazione. La differenza tra un attacco criminale e un'azione di sicurezza condotta da white hat diventa quindi determinante: soltanto l'effettiva restituzione delle risorse consentirà di comprendere l'entità finale del danno. Fino ad allora rimangono rilevanti sia il rischio finanziario sia quello reputazionale per un'infrastruttura progettata proprio per garantire trasferimenti efficienti di Bitcoin tra operatori professionali.

L'incidente riporta inoltre al centro il tema del rischio tecnologico delle sidechain. Bitcoin sulla propria blockchain e un token rappresentativo di Bitcoin utilizzato su una rete parallela non presentano lo stesso profilo di rischio. Nel secondo caso entrano in gioco software aggiuntivo, meccanismi di custodia, federazioni, bridge e sistemi di autorizzazione che possono introdurre vulnerabilità indipendenti dalla sicurezza della blockchain Bitcoin. Per gli investitori diventa quindi essenziale distinguere tra il rischio legato al prezzo della criptovaluta e quello derivante dall'infrastruttura utilizzata per custodirla, trasferirla o impiegarla in servizi finanziari digitali. Il caso Liquid mostra come anche senza sottrarre direttamente le chiavi private una vulnerabilità software possa mettere temporaneamente in discussione centinaia di milioni di dollari di attività digitali.