Il Chief Technology Officer di Ledger ha messo in discussione l’etichetta white hat attribuita ai $320 milioni prelevati da Liquid Network.
Non si è spinto a definirlo un furto. Liquid ha definito le parti coinvolte come presunti hacker white hat, e Blockstream sta cercando di contattarli on-chain.
Liquid Network congela il suo bridge mentre presunti white hat prelevano 4.000 BTC
Per contestualizzare, Liquid è una rete layer-2 di Bitcoin (BTC) che opera come una blockchain separata. Utilizza un peg bidirezionale per collegare Bitcoin con il suo asset nativo Liquid Bitcoin (L-BTC).
Gli utenti bloccano Bitcoin sulla rete principale per ricevere una quantità equivalente di L-BTC su Liquid. Successivamente possono riscattare L-BTC per Bitcoin tramite il processo di peg-out della rete.
In un post su X, il team ha dichiarato che circa 4.000 Bitcoin sono usciti dal wallet della Liquid Federation. Liquid ha affermato che il trasferimento è avvenuto tramite la SideSwap Peg-out Authorization Key, che insiste non sia stata compromessa.
SideSwap ha spiegato che un cliente ha inviato 4.000 LBTC al servizio di peg-out alle 14:05 UTC, e la federazione ha pagato 3.996 BTC 23 minuti dopo. Secondo l’azienda, Blockstream ha successivamente rintracciato quegli L-BTC fino a un bug nel software Elements.
I fondi sono stati consolidati nell’indirizzo Bitcoin bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. Al suo interno era presente un messaggio on-chain che sosteneva che gli attori fossero white hat.
Il messaggio chiedeva anche a Liquid di contattarli on-chain. Galaxy Research ha stimato che i fondi rappresentano circa il 95% di tutti i Bitcoin collegati a Liquid tramite peg.
Seguici su X per ricevere le ultime notizie in tempo reale
~4k BTC siphoned from Liquid Network, a Bitcoin sidechain. This was 95% of all BTC that had been pegged on Liquid.
— Galaxy Research (@glxyresearch) September 6, 2026
Liquid has been halted since ~9am EST this morning.
The hacker(s) consolidated funds into a holding address with message “we are whitehats. contact us on chain” pic.twitter.com/K3cY0ca9YI
In risposta, la rete ha disabilitato i nodi del bridge, impedendo l’inserimento di nuove transazioni nella chain.
Liquid ha inoltre informato gli exchange, che hanno sospeso o si stanno preparando a sospendere depositi e prelievi di L-BTC. Altri asset su Liquid, tra cui USDT, DePix, e real world asset, rimangono non coinvolti nell’incidente.
“I wallet Liquid saranno interessati e ci scusiamo per qualsiasi inconveniente. I membri della Federation stanno lavorando attivamente per risolvere la situazione così da poter ripristinare la normale attività della rete,” ha detto il team.
Il CTO di Ledger dubita dell’etichetta White Hat
Charles Guillemet, Chief Technology Officer di Ledger, ha messo in dubbio questa descrizione. Ha paragonato l’episodio all’attacco Ronin, durante il quale gli attaccanti hanno sottratto circa 625 milioni di dollari dopo aver compromesso le chiavi dei validatori. Ha inoltre collegato l’invito al dialogo al caso Euler.
4,000 BTC just pegged out of the Liquid bridge. The OP_RETURN says "we are whitehats. contact us on chain."
— Charles Guillemet (@P3b7_) September 6, 2026
White hats don't drain a bridge and then solicit an "on-chain" contact. This echoes the Ronin hack, where attackers compromised validator keys to steal ~5M, and the… pic.twitter.com/gPZmM13lXM
Guillemet in seguito ha ammorbidito la sua posizione. Ha scritto che il comportamento non sembra quello tipico dei white hat, anche se nemmeno i gruppi criminali solitamente cercano di contattare le loro vittime.
“C’è speranza. Potrebbero essere persone con buone intenzioni che hanno sperimentato intensamente i recenti LLM e non sono abituate a segnalazioni responsabili...”, ha notato il dirigente.
Situazione attuale delle monete
Al momento della pubblicazione, le monete non hanno lasciato l’indirizzo che le ha ricevute. I dati pubblici mostrano che contiene ancora circa 3.998 BTC, mentre il wallet della federazione conserva circa 197 BTC.
Lunedì mattina, lo stesso indirizzo ha firmato un altro messaggio. Ha chiesto se fosse accettabile restituire la maggior parte dei fondi al wallet della federazione.
Se i dubbi di Guillemet siano fondati dipende da cosa farà l’indirizzo in seguito, non da ciò che scrive.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti da esperti
https://youtu.be/sSq8acClVSwLeggi la storia originale Gli aggressori di Liquid si sono autodefiniti white hat, il CTO di Ledger non ci crede di Kamina Bashir su it.beincrypto.com