{"id":5633,"date":"2026-09-10T22:20:49","date_gmt":"2026-09-10T22:20:49","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/liquid-network-riparte-exploit-320m\/"},"modified":"2026-09-10T22:20:49","modified_gmt":"2026-09-10T22:20:49","slug":"liquid-network-riparte-exploit-320m","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/liquid-network-riparte-exploit-320m\/","title":{"rendered":"Liquid Network Riparte: Patch dopo l&#8217;Exploit da $320M"},"content":{"rendered":"<p class=\"wp-block-paragraph\"><strong>Liquid Network<\/strong>, la sidechain Bitcoin gestita da Blockstream, ha ripreso gioved\u00ec 10 settembre 2026 la produzione di blocchi dopo l&#8217;exploit da <strong>320 milioni di dollari<\/strong> (circa 4.000 BTC) che l&#8217;aveva bloccata per quattro giorni. Blockstream ha confermato di aver distribuito una patch di emergenza, Elements v23.3.4, sui bridge node della rete. Transazioni e operazioni di peg, incluso il peg-out autorizzato PAK, restano per\u00f2 sospese mentre il team verifica la piena stabilizzazione della rete.<\/p>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-riparte-exploit-320m\/#Cosa_e_Successo_su_Liquid_Network\" >Cosa \u00e8 Successo su Liquid Network<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-riparte-exploit-320m\/#Perche_e_Importante\" >Perch\u00e9 \u00e8 Importante<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-riparte-exploit-320m\/#Il_Recupero_dei_Fondi\" >Il Recupero dei Fondi<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-riparte-exploit-320m\/#Cosa_Aspettarsi\" >Cosa Aspettarsi<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-riparte-exploit-320m\/#Domande_Frequenti\" >Domande Frequenti<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_e_Successo_su_Liquid_Network\"><\/span>Cosa \u00e8 Successo su Liquid Network<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Blockstream ha dichiarato che i bridge node interessati sono stati patchati con <strong>Elements v23.3.4<\/strong>, la versione software che gestisce Liquid Network, secondo quanto riportato da <a href=\"https:\/\/cointelegraph.com\/news\/liquid-network-resumes-block-production-after-320m-exploit\" rel=\"nofollow noopener\" target=\"_blank\">CoinTelegraph<\/a>. La patch introduce chiavi di cache &#8220;hardened&#8221; per le <em>range proof<\/em> (le prove crittografiche che impediscono di creare asset dal nulla), la falla tecnica sfruttata dagli attaccanti per prelevare le riserve BTC della rete.<\/p>\n<p class=\"wp-block-paragraph\">Un post pubblicato sui canali ufficiali e citato da CoinTelegraph conferma che la produzione di blocchi \u00e8 ripresa <strong>&#8220;senza transazioni&#8221;<\/strong>, come misura precauzionale, mentre il team continua a monitorare la rete per &#8220;confermare la piena stabilizzazione&#8221;. Le operazioni di peg-in e peg-out, compreso il meccanismo PAK (Pegout Authorization Key) che autorizza i prelievi verso la Bitcoin mainchain, restano sospese.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Perche_e_Importante\"><\/span>Perch\u00e9 \u00e8 Importante<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">La vulnerabilit\u00e0 sfruttata riguardava il sistema di verifica delle <strong>Confidential Transactions<\/strong> di Liquid, che richiedono prove crittografiche chiamate <em>range proof<\/em> per garantire che nessun utente possa creare asset dal nulla. Secondo la ricostruzione forense pubblicata da <a href=\"https:\/\/www.chainalysis.com\/blog\/320m-exploit-liquid-network\/\" target=\"_blank\" rel=\"noopener\">Chainalysis<\/a>, il software di Liquid memorizzava nella cache gli esiti positivi di queste verifiche, ma un difetto nel sistema di identificazione dei dati in cache permetteva di far passare dati nuovi e non validi come se fossero gi\u00e0 stati approvati in precedenza.<\/p>\n<p class=\"wp-block-paragraph\">Gli autori dell&#8217;attacco hanno prima fatto verificare e mettere in cache dati legittimi, poi inviato dati diversi che puntavano allo stesso risultato gi\u00e0 approvato \u2014 un errore che <a href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-patch-mai-distribuita\/\">BitcoinLive24 aveva gi\u00e0 documentato nei giorni scorsi, quando era emerso che una patch preventiva esisteva ma non era mai stata distribuita<\/a> sui nodi di produzione prima dell&#8217;attacco.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Il_Recupero_dei_Fondi\"><\/span>Il Recupero dei Fondi<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Gli attaccanti si sono identificati on-chain come <strong>&#8220;whitehat&#8221;<\/strong> fin dalle prime ore, comunicando via OP_RETURN su Bitcoin. <a href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-recupero-3400-bitcoin\/\">Come riportato da BitcoinLive24, il 7 settembre gli hacker avevano gi\u00e0 restituito 3.400 BTC su un totale di circa 4.000<\/a>, pari a circa l&#8217;85% dei fondi prelevati dal wallet federato della sidechain.<\/p>\n\n<figure class=\"wp-block-table\"><div style=\"overflow-x:auto\"><figure class=\"wp-block-table\"><div style=\"overflow-x:auto\"><table>\n<thead><tr><th>Data<\/th><th>Evento<\/th><th>BTC coinvolti<\/th><\/tr><\/thead>\n<tbody>\n<tr><td>Weekend 6-7 settembre<\/td><td>Exploit: prelievo dalla riserva federata di Liquid Network<\/td><td>~4.000 BTC (~$320M)<\/td><\/tr>\n<tr><td>7 settembre<\/td><td>Gli attaccanti restituiscono la maggior parte dei fondi in una singola transazione<\/td><td>3.400 BTC restituiti<\/td><\/tr>\n<tr><td>7-8 settembre<\/td><td>Circa 600 BTC restano ancora controllati dagli attaccanti<\/td><td>~600 BTC (~$46-47M)<\/td><\/tr>\n<tr><td>10 settembre<\/td><td>Patch Elements v23.3.4 distribuita, block production ripresa senza transazioni<\/td><td>Peg-out ancora sospesi<\/td><\/tr>\n<\/tbody>\n<\/table><\/div><\/figure><\/div><\/figure>\n\n<p class=\"wp-block-paragraph\">Circa 600 BTC, circa 46-47 milioni di dollari ai prezzi attuali, restano nelle mani degli attaccanti. N\u00e9 Blockstream n\u00e9 gli autori dell&#8217;exploit hanno confermato pubblicamente se questa cifra costituisca una sorta di &#8220;bounty&#8221; de facto concordato in cambio della restituzione del resto \u2014 un dettaglio che <a href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-bitcoin-whitehat\/\">BitcoinLive24 seguiva fin dal primo giorno, quando le riserve della sidechain erano crollate da 4.200 a circa 200 BTC in poche ore<\/a>.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_Aspettarsi\"><\/span>Cosa Aspettarsi<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">La ripresa &#8220;senza transazioni&#8221; \u00e8 un passo intermedio, non la normalizzazione completa. Blockstream dovr\u00e0 riattivare gradualmente peg-in, peg-out e transazioni ordinarie solo dopo aver verificato che la patch tenga sotto carico reale. Fino ad allora, gli utenti che detengono L-BTC (la versione tokenizzata di Bitcoin su Liquid) restano nella stessa situazione di stallo delle ultime settimane: fondi tecnicamente al sicuro sulla sidechain, ma non trasferibili verso la mainchain Bitcoin.<\/p>\n<p class=\"wp-block-paragraph\">Resta aperta anche la questione dei 600 BTC non ancora restituiti: n\u00e9 Blockstream n\u00e9 gli attaccanti hanno confermato se le &#8220;discussioni&#8221; in corso porteranno a un accordo di bounty formale. <a href=\"https:\/\/bitcoinlive24.com\">Scarica l&#8217;app BitcoinLive24<\/a> per ricevere una notifica non appena Liquid Network riattiver\u00e0 transazioni e peg-out.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Domande_Frequenti\"><\/span>Domande Frequenti<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<h3 class=\"wp-block-heading\">Cos&#8217;\u00e8 Liquid Network?<\/h3>\n<p class=\"wp-block-paragraph\">Liquid Network \u00e8 una sidechain di Bitcoin sviluppata da Blockstream, pensata per transazioni pi\u00f9 veloci e riservate tramite Confidential Transactions. I BTC vengono bloccati sulla mainchain e ricevuti come L-BTC sulla sidechain, gestita da una federazione di validatori.<\/p>\n<h3 class=\"wp-block-heading\">Cosa significa &#8220;produzione di blocchi ripresa senza transazioni&#8221;?<\/h3>\n<p class=\"wp-block-paragraph\">Significa che i validatori della federazione tornano a creare nuovi blocchi per mantenere viva la rete, ma senza processare transazioni degli utenti, come misura precauzionale mentre si verifica che la patch di sicurezza funzioni correttamente sotto carico reale.<\/p>\n<h3 class=\"wp-block-heading\">I fondi rubati sono stati recuperati completamente?<\/h3>\n<p class=\"wp-block-paragraph\">No, non ancora del tutto. Su circa 4.000 BTC prelevati, gli attaccanti ne hanno restituiti 3.400 (l&#8217;85% circa) il 7 settembre. Circa 600 BTC, pari a 46-47 milioni di dollari ai prezzi attuali, restano ancora nelle loro mani.<\/p>\n<h3 class=\"wp-block-heading\">Cos&#8217;\u00e8 una &#8220;range proof&#8221; e perch\u00e9 \u00e8 stata sfruttata?<\/h3>\n<p class=\"wp-block-paragraph\">\u00c8 una prova crittografica usata dalle Confidential Transactions di Liquid per garantire che nessuno crei valore dal nulla. Un difetto nel sistema di cache di queste prove permetteva di far passare dati falsi come se fossero gi\u00e0 stati verificati e approvati in precedenza.<\/p>","protected":false},"excerpt":{"rendered":"<p>Liquid Network, la sidechain Bitcoin gestita da Blockstream, ha ripreso gioved\u00ec 10 settembre 2026 la produzione di blocchi dopo l&#8217;exploit da 320 milioni di dollari&#8230;<\/p>\n","protected":false},"author":2,"featured_media":5632,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[608],"tags":[],"class_list":["post-5633","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novita"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5633","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=5633"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5633\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/5632"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=5633"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=5633"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=5633"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}