{"id":5441,"date":"2026-09-06T21:10:27","date_gmt":"2026-09-06T21:10:27","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/liquid-network-bitcoin-whitehat\/"},"modified":"2026-09-06T21:10:27","modified_gmt":"2026-09-06T21:10:27","slug":"liquid-network-bitcoin-whitehat","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/liquid-network-bitcoin-whitehat\/","title":{"rendered":"Liquid Network: Spariscono 4.000 BTC, &#8220;Siamo Whitehat&#8221; On-Chain"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Le riserve di Liquid Network, la sidechain Bitcoin gestita da Blockstream, sono crollate da circa <strong>4.200 BTC a 207,275 BTC<\/strong> nella giornata di sabato 6 settembre 2026, secondo l&#8217;explorer ufficiale della rete citato da bitcoin.com News. La transazione che ha svuotato il forziere multi-firma contiene un messaggio OP_RETURN \u2014 un campo dati che Bitcoin permette di allegare a ogni trasferimento \u2014 con scritto testualmente &#8220;we are whitehats. contact us on chain&#8221; (siamo whitehat, contattateci on-chain). L&#8217;ammontare, circa <strong>319 milioni di dollari<\/strong> al cambio riportato dalle testate che seguono il caso, rende l&#8217;episodio uno dei pi\u00f9 grandi movimenti di fondi mai registrati su un&#8217;infrastruttura di secondo livello di Bitcoin.<\/p>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-bitcoin-whitehat\/#Cosa_e_Successo\" >Cosa \u00e8 Successo<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-bitcoin-whitehat\/#Perche_il_Caso_Liquid_Network_e_Importante\" >Perch\u00e9 il Caso Liquid Network \u00e8 Importante<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-bitcoin-whitehat\/#Le_Reazioni\" >Le Reazioni<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-bitcoin-whitehat\/#Cosa_Aspettarsi\" >Cosa Aspettarsi<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-bitcoin-whitehat\/#I_Numeri_della_Vicenda\" >I Numeri della Vicenda<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-bitcoin-whitehat\/#Conclusione\" >Conclusione<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-bitcoin-whitehat\/#FAQ\" >FAQ<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_e_Successo\"><\/span>Cosa \u00e8 Successo<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Il movimento \u00e8 stato ricostruito dal ricercatore on-chain Ergo BTC e riguarda due transazioni collegate. Quella isolata dal mempool.space, con hash <code>c103de95...9a19<\/code>, sposta da sola circa <strong>3.998,5 BTC<\/strong> con timestamp 6 settembre 2026 alle 18:30 UTC. Oltre al messaggio &#8220;whitehat&#8221;, la transazione include un output simbolico da 0,00001 BTC verso un secondo indirizzo, probabile canale di contatto per la controparte. Chiunque pu\u00f2 <a href=\"https:\/\/mempool.space\/tx\/c103de95817b43f2df635ec6f35ff126ca26a7c6d20570c4b01866b2b3e69a19\" rel=\"dofollow noopener\" target=\"_blank\">verificare la transazione originale su mempool.space<\/a>.<\/p>\n<p class=\"wp-block-paragraph\">Liquid Network funziona con una &#8220;federazione forte&#8221; di 15 functionaries selezionati da Blockstream: almeno <strong>11 di loro devono autorizzare<\/strong> ogni prelievo (peg-out) di bitcoin dalla riserva condivisa, secondo la <a href=\"https:\/\/cryptobriefing.com\/white-hat-hacker-drains-liquid-network-btc\/\" rel=\"nofollow noopener\" target=\"_blank\">descrizione tecnica riportata da CryptoBriefing<\/a>. Senza queste 11 firme, nessun bitcoin dovrebbe poter lasciare il forziere \u2014 un dettaglio che rende la vicenda ancora pi\u00f9 insolita.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Perche_il_Caso_Liquid_Network_e_Importante\"><\/span>Perch\u00e9 il Caso Liquid Network \u00e8 Importante<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Liquid Network \u00e8 la sidechain Bitcoin pi\u00f9 usata per il trading istituzionale di asset digitali (L-BTC, stablecoin, security token), e la sua riserva BTC funge da garanzia 1:1 per tutti i token emessi sulla rete. Un prelievo non autorizzato di questa scala metterebbe in discussione l&#8217;affidabilit\u00e0 del modello a federazione forte che Blockstream promuove dal 2018.<\/p>\n<p class=\"wp-block-paragraph\">Se invece si trattasse \u2014 come suggerisce il messaggio stesso \u2014 di un intervento whitehat per proteggere fondi dopo la scoperta di una falla, i precedenti pi\u00f9 vicini sono i casi Euler Finance (2023) e Poly Network (2021), citati da CryptoBriefing: episodi in cui un attaccante autodefinitosi &#8220;etico&#8221; ha restituito i fondi dopo aver negoziato una ricompensa. BitcoinLive24 seguir\u00e0 gli sviluppi, perch\u00e9 un chiarimento di Blockstream cambierebbe radicalmente la lettura dell&#8217;episodio.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Le_Reazioni\"><\/span>Le Reazioni<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Al momento della stesura, n\u00e9 Blockstream n\u00e9 il suo co-fondatore Adam Back hanno rilasciato dichiarazioni pubbliche sull&#8217;accaduto, come <a href=\"https:\/\/news.bitcoin.com\/security\/we-are-whitehats-nearly-4000-btc-drained-from-blockstreams-liquid-peg\/\" rel=\"nofollow noopener\" target=\"_blank\">riportato da bitcoin.com News<\/a>. Le testate che seguono la vicenda riassumono tre ipotesi, nessuna ancora confermata: un wallet whitelistato compromesso, un abuso del meccanismo di sicurezza interno di Liquid, oppure un&#8217;estrazione coordinata da soggetti che sostengono di aver agito per proteggere i fondi dopo aver individuato una vulnerabilit\u00e0.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_Aspettarsi\"><\/span>Cosa Aspettarsi<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Nelle prossime ore la variabile decisiva sar\u00e0 un&#8217;eventuale comunicazione ufficiale di Blockstream: un silenzio prolungato alimenterebbe i sospetti di una violazione subita, mentre una rivendicazione pubblica della &#8220;restituzione&#8221; avvicinerebbe il caso ai precedenti Euler e Poly Network. BitcoinLive24 ha gi\u00e0 raccontato altri episodi recenti legati alla sicurezza custodial Bitcoin, come la <a href=\"https:\/\/bitcoinlive24.com\/news\/trezor-violazione-shipmonk-clienti-usa\/\">violazione Trezor via ShipMonk<\/a> e il caso <a href=\"https:\/\/bitcoinlive24.com\/news\/coldcard-hacker-thorchain-bitcoin\/\">Coldcard legato al furto ThorChain<\/a>, segno di una stagione particolarmente intensa per la custodia Bitcoin. Il prezzo di <strong>Bitcoin<\/strong>, nel frattempo, resta stabile intorno ai $79.900 al momento della stesura, segno che l&#8217;episodio non ha ancora avuto un impatto visibile sul mercato.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"I_Numeri_della_Vicenda\"><\/span>I Numeri della Vicenda<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<figure class=\"wp-block-table\"><div style=\"overflow-x:auto\"><table>\n<thead><tr><th>Dato<\/th><th>Valore<\/th><\/tr><\/thead>\n<tbody>\n<tr><td>Riserva Liquid prima dell&#8217;incidente<\/td><td>~4.200 BTC<\/td><\/tr>\n<tr><td>Riserva Liquid dopo l&#8217;incidente<\/td><td>207,275 BTC<\/td><\/tr>\n<tr><td>BTC movimentati nella transazione principale<\/td><td>~3.998,5 BTC (~$319M)<\/td><\/tr>\n<tr><td>Soglia multisig richiesta per un peg-out<\/td><td>11 di 15 functionaries<\/td><\/tr>\n<tr><td>Dichiarazione ufficiale Blockstream<\/td><td>Nessuna, al momento della stesura<\/td><\/tr>\n<\/tbody>\n<\/table><\/div><\/figure>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Conclusione\"><\/span>Conclusione<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Il caso Liquid Network dimostra che anche le infrastrutture Bitcoin considerate pi\u00f9 robuste \u2014 protette da firme multiple e funzionari selezionati \u2014 restano esposte a scenari non previsti dal design originale. Che si tratti di un salvataggio whitehat o di una violazione vera e propria, la vicenda arriva in un momento in cui la sicurezza custodiale di Bitcoin \u00e8 gi\u00e0 sotto i riflettori per altri episodi recenti. BitcoinLive24 continuer\u00e0 a monitorare eventuali comunicati di Blockstream e gli aggiornamenti sull&#8217;indirizzo coinvolto. Scarica l&#8217;app <a href=\"https:\/\/bitcoinlive24.com\">BitcoinLive24<\/a> per ricevere una notifica push non appena arriveranno sviluppi.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"FAQ\"><\/span>FAQ<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<h3 class=\"wp-block-heading\">Cos&#8217;\u00e8 Liquid Network?<\/h3>\n<p class=\"wp-block-paragraph\">Liquid Network \u00e8 una sidechain Bitcoin lanciata da Blockstream nel 2018 che permette di scambiare bitcoin (come L-BTC), stablecoin e altri asset digitali con conferme pi\u00f9 rapide della rete principale. La sicurezza dei fondi \u00e8 affidata a una federazione di 15 functionaries, di cui almeno 11 devono autorizzare ogni operazione di prelievo.<\/p>\n<h3 class=\"wp-block-heading\">Cosa significa &#8220;whitehat&#8221; in un incidente crypto?<\/h3>\n<p class=\"wp-block-paragraph\">Un whitehat \u00e8 un soggetto che sfrutta una vulnerabilit\u00e0 di sicurezza non per rubare fondi, ma per metterli al sicuro o segnalarne l&#8217;esistenza, spesso negoziando in seguito una ricompensa (bug bounty) con il progetto colpito, come accaduto nei casi Euler Finance e Poly Network.<\/p>\n<h3 class=\"wp-block-heading\">I fondi degli utenti di Liquid sono a rischio?<\/h3>\n<p class=\"wp-block-paragraph\">Al momento della stesura non risultano segnalazioni di fondi utente bloccati o persi: la vicenda riguarda la riserva della federazione, non i singoli wallet L-BTC, ma la situazione resta da chiarire in attesa di una comunicazione ufficiale di Blockstream.<\/p>\n<h3 class=\"wp-block-heading\">Come si pu\u00f2 verificare la transazione in prima persona?<\/h3>\n<p class=\"wp-block-paragraph\">La transazione \u00e8 pubblica e consultabile sull&#8217;explorer mempool.space cercando l&#8217;hash che inizia con c103de95, dove \u00e8 visibile anche il messaggio OP_RETURN &#8220;we are whitehats. contact us on chain&#8221;.<\/p>","protected":false},"excerpt":{"rendered":"<p>Le riserve di Liquid Network, la sidechain Bitcoin gestita da Blockstream, sono crollate da circa 4.200 BTC a 207,275 BTC nella giornata di sabato 6&#8230;<\/p>\n","protected":false},"author":2,"featured_media":5440,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[608],"tags":[],"class_list":["post-5441","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novita"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5441","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=5441"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5441\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/5440"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=5441"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=5441"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=5441"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}