Il bug da 320 milioni con la patch mai rilasciata

Un wallet della federazione perde il 95 per cento del suo bitcoin in un'unica transazione

Il 6 settembre 2026, circa 4.019 BTC, per un valore di circa 320 milioni di dollari, sono usciti dal wallet della federazione che garantisce la Liquid Network di Blockstream, una sidechain di Bitcoin usata da exchange e desk di trading per spostare bitcoin in modo più veloce e riservato rispetto alla chain principale. Le riserve della federazione sono scese da circa 4.200 BTC a 197 BTC in un unico prelievo. Liquid ha confermato che i fondi sono usciti tramite la SideSwap Peg-out Authorization Key, il meccanismo con cui un exchange partner riscatta il proprio token bitcoin basato su Liquid, L-BTC, in bitcoin reale sulla chain principale.

Blockstream ha disattivato i bridge node della rete nel giro di poche ore, sospendendo le nuove transazioni, e ha avvisato gli exchange di fermare depositi e prelievi di L-BTC. Tether, il token DePix agganciato al real brasiliano e altri asset del mondo reale emessi su Liquid non sono stati coinvolti; è stata prosciugata solo la riserva di bitcoin. Un messaggio inserito in una transazione Bitcoin e attribuito a chi ha spostato i fondi recitava: "we are whitehats. contact us on chain."

Come si rubano 320 milioni di dollari senza rubare una sola chiave

La dichiarazione di Liquid ha circoscritto subito la causa: "la chiave SideSwap non è stata compromessa, e nemmeno nessun'altra." Questa sola frase distingue l'incidente da quasi ogni altro attacco a un bridge degli ultimi anni, che in genere coinvolge una chiave privata rubata o un'approvazione multifirma falsificata. Qui i firmatari della federazione hanno approvato un prelievo che, secondo le stesse regole di consenso della sidechain, appariva del tutto legittimo. Blockstream ha confermato solo che l'L-BTC coinvolto "è stato creato tramite un bug nel software Elements", la base di codice open source su cui gira Liquid, senza indicare il difetto specifico.

La meccanica ricostruita da analisi esterne: l'attaccante ha inviato tramite SideSwap una richiesta di peg-out per circa 3.996 L-BTC. Poiché i token sottostanti superavano i controlli di validità della rete pur non essendo garantiti da bitcoin reale, i server di firma automatizzati della federazione hanno trattato la richiesta come ordinaria e rilasciato 4.019,44 BTC distribuiti su 83 input separati verso l'indirizzo dell'attaccante. Nessun furto di chiavi, nessuna ingegneria sociale, nessun server compromesso: solo una catena di software incapace di distinguere una richiesta fraudolenta da una genuina.

La patch che esisteva prima che il denaro si muovesse

Una ricostruzione tecnica indipendente condotta dai ricercatori di DeFiPrime, basata sul repository di codice pubblico Elements di Blockstream, ha rilevato che una patch intitolata a legare una cache key all'asset e allo script di output corretti era stata scritta da un ingegnere Blockstream il 3 agosto, cinque settimane prima dell'incidente. Quella modifica è confluita nel ramo di sviluppo principale del progetto il 3 settembre, tre giorni prima dell'exploit. Una pull request per portare la stessa patch nel ramo stabile 23.3.x è stata aperta il 4 settembre ed è stata unita il 6 settembre alle 17:21 UTC, meno di tre ore dopo la conferma sulla rete Bitcoin del pagamento all'attaccante.

La versione effettivamente in produzione presso i membri della federazione di Liquid, la 23.3.3 del 13 aprile, non conteneva questa modifica. DeFiPrime precisa che Blockstream non ha confermato pubblicamente che questa specifica patch fosse quella che avrebbe evitato l'exploit, e che solo Blockstream può chiarire la questione. Ciò che non è in discussione è il divario in sé: il software distribuito precedeva una patch correlata di quasi cinque mesi.

Cosa significa per chi affida denaro reale a un bridge federato

Una promessa on-chain di restituire i fondi non è un incidente risolto. Al momento della pubblicazione, i circa 320 milioni di dollari restavano fermi su un unico indirizzo, condizionati al fatto che Blockstream rilasci prima una patch, un accordo privo di qualsiasi meccanismo di garanzia oltre alla parola degli stessi attaccanti. Liquid è stata proposta a exchange e partner istituzionali come infrastruttura di custodia di livello istituzionale, protetta da una federazione di firmatari anziché da una singola azienda. Questo modello è una protezione reale contro il furto di una singola chiave. Qui non è servito a nulla, perché il guasto si trovava un livello sotto la custodia delle chiavi, nel software che decide se una richiesta di prelievo sia anche solo valida. Per gli exchange e i regolatori europei che affidano sempre più spesso operatività a infrastrutture sidechain come Liquid, è un campanello d'allarme diretto.

La lezione pratica per chiunque faccia affidamento su infrastrutture federate o bridge, in ambito crypto o altrove, è che l'igiene nella gestione delle chiavi, gli hardware security module e le soglie multifirma rispondono a un solo modello di minaccia. L'altro è la disciplina di release: se una patch scritta e unita al codice raggiunge davvero la versione in produzione, e per quanto tempo si lascia aperto quel divario. Una firma che il sistema verifica correttamente non vale nulla se ciò che viene verificato non era vero fin dall'inizio.

Servola Journal

Lo facciamo per tutti quelli che cercano di stare al passo con ciò che la tecnologia sta facendo alle nostre vite. Le persone che la costruiscono, e le persone a cui capita. Il Servola Journal esiste perché ciò che impariamo appartenga a tutti loro.

Nessuno ci paga per questo. Niente pubblicità, nessun muro a pagamento, gratis per tutti. Crediamo semplicemente che capire ciò che sta succedendo a tutti noi non debba dipendere da chi può permettersi di pagarlo.

Se oggi ti ha dato qualcosa, dicci di continuare. Seguici, lascia un like, o scrivi un commento positivo. Li leggiamo tutti, e sono ciò che ci fa andare avanti.

Da leggere ora: 5.000 Account Dropbox Violati da un Login che Nessuno Ha Fatto  |  Lo switch che Cisco vende per l'IA ha una porta sul retro aperta