Il caso della Liquid Network si configura come uno degli incidenti più rilevanti e discussi dell'anno nel panorama della sicurezza delle criptovalute. Un attore non identificato, che nelle comunicazioni pubbliche è stato definito un “white hat”, ha sottratto una quantità considerevole di asset digitali: circa 4.000 bitcoin dalla rete di settlement utilizzata da numerosi exchange e operatori del settore. Il valore complessivo di questa operazione è stato stimato tra i 320 e i 340 milioni di dollari, con variazioni legate alle quotazioni di mercato al momento della valutazione.
A seguito dell'incidente, l'operatività della rete è stata immediatamente sospesa, e Blockstream, insieme ai membri della federazione, è attivamente impegnata nella risoluzione delle problematiche emerse e nel ripristino della piena funzionalità.
Dettagli dell'incidente su Liquid Network
La Liquid Network è una sidechain di Bitcoin, lanciata da Blockstream nel 2018, con l'obiettivo primario di rendere i trasferimenti tra operatori più rapidi e di garantire una maggiore riservatezza. Il suo modello operativo si fonda sull'utilizzo di L-BTC, un asset digitale che è concepito per essere garantito in rapporto uno a uno da bitcoin reali, i quali sono bloccati in un wallet federato. È stato proprio questo meccanismo di garanzia, fondamentale per l'integrità del sistema, a essere compromesso.
L'attore ha sfruttato un bug specifico all'interno del sistema per prelevare circa 4.000 BTC, una quantità che ha quasi interamente svuotato le riserve disponibili. Questa grave violazione ha avuto come conseguenza diretta la necessità per gli operatori di disabilitare i bridge node e di sospendere tutti i depositi e i prelievi in L-BTC, paralizzando di fatto le normali operazioni della rete.
È cruciale evidenziare che, secondo le ricostruzioni finora disponibili, la vicenda non sembra riguardare un furto tradizionale basato sulla compromissione di chiavi private. Il punto di vulnerabilità è stato piuttosto un un difetto software nel processo che consente la conversione e il passaggio tra L-BTC e BTC.
Questo aspetto tecnico è di importanza decisiva: quando la sicurezza di un sistema complesso dipende da un “ponte” che collega due architetture distinte, la fiducia non può risiedere esclusivamente nella robustezza della blockchain di base. Essa deve estendersi anche alla qualità del codice, all'affidabilità dei nodi federati e alla correttezza delle procedure operative che gestiscono il collateral. La scoperta di tale vulnerabilità ha messo in luce una falla critica nella catena di fiducia del sistema.
Il parziale recupero dei fondi e l'ambigua etichetta “white hat”
Un'importante porzione dei fondi sottratti è stata recuperata: si tratta di 3.400 dei 4.000 BTC inizialmente prelevati, restituiti dopo che Blockstream ha comunicato di aver corretto le vulnerabilità nei bridge node.
Nonostante questo significativo recupero, circa 598 BTC, il cui valore attuale si aggira intorno ai 47 milioni di dollari, rimangono ancora fuori dal controllo del wallet federato. Sebbene il rientro dell'85% dei fondi abbia indubbiamente ridotto l'emergenza immediata, non ha eliminato completamente il deficit residuo né ha risolto in maniera automatica la questione della piena copertura degli L-BTC.
In questo contesto, l'attribuzione dell'etichetta “white hat” all'attore coinvolto diventa particolarmente problematica. Nel campo della sicurezza informatica, un “white hat” è tradizionalmente colui che identifica e segnala vulnerabilità con finalità difensive, contribuendo attivamente a rafforzare la sicurezza dei sistemi.
Tuttavia, un prelievo non autorizzato di centinaia di milioni di dollari si colloca in una zona etica e legale estremamente grigia, difficilmente conciliabile con le pratiche ordinarie di responsible disclosure. Il fatto che una parte dei fondi sia stata restituita non cancella il rischio sistemico generato da un'azione di tale portata, né la pressante necessità di chiarire in modo trasparente le condizioni dell'operazione, le responsabilità di tutte le parti coinvolte e le eventuali compensazioni necessarie per gli operatori e gli utenti della rete.
