{"id":6280,"date":"2026-10-20T14:04:36","date_gmt":"2026-10-20T14:04:36","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/liquid-network-exploit-4000-bitcoin\/"},"modified":"2026-10-20T14:04:36","modified_gmt":"2026-10-20T14:04:36","slug":"liquid-network-exploit-4000-bitcoin","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/liquid-network-exploit-4000-bitcoin\/","title":{"rendered":"Liquid Network: 4.000 Bitcoin Sottratti, Peg-Out Ancora Fermi"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Il <strong>Liquid Network<\/strong>, la sidechain (blockchain collegata a Bitcoin) sviluppata da Blockstream, ha annunciato il 20 ottobre 2026 la riattivazione delle conversioni BTC-LBTC tramite fornitori di swap, mentre i prelievi diretti verso Bitcoin (peg-out) restano limitati. Il blocco segue l&#8217;attacco del 6 settembre, in cui, secondo il rapporto tecnico di Blockstream del 23 settembre (<a href=\"https:\/\/blog.liquid.net\/liquid-network-security-incident-assessment\/\" target=\"_blank\" rel=\"noopener\">consultabile qui<\/a>), circa 4.000 LBTC privi di copertura sono stati convertiti in circa 4.000 BTC reali.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">BitcoinLive24 ricostruisce cosa \u00e8 successo, quanto \u00e8 stato recuperato e che cosa manca ancora per il ritorno alla normalit\u00e0.<\/p>\n\n\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-exploit-4000-bitcoin\/#Cosa_e_successo_al_Liquid_Network_il_6_settembre\" >Cosa \u00e8 successo al Liquid Network il 6 settembre<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-exploit-4000-bitcoin\/#Il_recupero_3400_BTC_restituiti_circa_600_ancora_fuori\" >Il recupero: 3.400 BTC restituiti, circa 600 ancora fuori<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-exploit-4000-bitcoin\/#Il_ruolo_di_SideSwap_e_della_chiave_PAK\" >Il ruolo di SideSwap e della chiave PAK<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-exploit-4000-bitcoin\/#Due_difetti_in_Elements_il_primo_risale_al_2018\" >Due difetti in Elements: il primo risale al 2018<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-exploit-4000-bitcoin\/#Lo_stato_del_recupero_al_20_ottobre\" >Lo stato del recupero al 20 ottobre<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-exploit-4000-bitcoin\/#Domande_frequenti_sul_Liquid_Network\" >Domande frequenti sul Liquid Network<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_e_successo_al_Liquid_Network_il_6_settembre\"><\/span>Cosa \u00e8 successo al Liquid Network il 6 settembre<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Il 6 settembre 2026 alle 13:53 UTC un attaccante ha sfruttato una vulnerabilit\u00e0 nella cache di verifica delle rangeproof di Elements, il software su cui gira Liquid, secondo il <a href=\"https:\/\/blog.liquid.net\/liquid-network-security-incident-assessment\/\" target=\"_blank\" rel=\"noopener\">rapporto di Blockstream<\/a>. Una singola transazione ha superato la validazione anche se il suo valore non era coperto dagli input, creando circa 4.000 LBTC senza bitcoin a garanzia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le rangeproof sono prove crittografiche che dimostrano che l&#8217;importo di un output confidenziale rientra in un intervallo valido, senza rivelarlo. Per risparmiare calcolo, Elements memorizza in una cache i risultati gi\u00e0 verificati. Blockstream spiega che la chiave di quella cache concatenava pi\u00f9 campi senza indicarne la lunghezza: costruendo con cura i byte, l&#8217;attaccante ha ottenuto una chiave identica a quella di una prova legittima gi\u00e0 verificata, e il controllo \u00e8 stato saltato.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">I LBTC creati dal nulla sono stati inviati al servizio di peg-out di <strong>SideSwap<\/strong>, membro della Federation con una chiave di autorizzazione ai peg-out (PAK, Peg-out Authorization Key). Alle 14:28 UTC la Federation ha rilasciato 3.996,02 BTC sulla blockchain Bitcoin, nel blocco 965.783 (timestamp confermato dal nostro controllo su mempool.space). Secondo il rapporto di Blockstream la riserva di Liquid \u00e8 scesa da circa 4.205 BTC a 197 BTC.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Il_recupero_3400_BTC_restituiti_circa_600_ancora_fuori\"><\/span>Il recupero: 3.400 BTC restituiti, circa 600 ancora fuori<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Il 7 settembre alle 16:09 UTC l&#8217;attaccante ha restituito 3.400 BTC alla Federation, nel blocco 965.950, dopo alcune trattative on-chain. il rapporto di Blockstream indica circa 602 BTC ancora in sospeso; <a href=\"https:\/\/theblock.co\/news\/defi\/2026-09-07-liquid-network-attacker-says-they-will-return-most-of-4000-btc-after-bug-fix-413673\" target=\"_blank\" rel=\"nofollow noopener\">The Block<\/a> riportava il giorno dopo l&#8217;attacco circa 598,5 BTC, circa 47,3 milioni di dollari.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Alle 18:30 UTC del 6 settembre l&#8217;attaccante aveva scritto su Bitcoin: \u00abwe are whitehats. contact us on chain\u00bb. Blockstream ha risposto indicando la propria casella di sicurezza. Nel suo appello finale, il rapporto invita chi ha trattenuto i fondi a restituire quanto resta.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table>\n<thead><tr><th>Dato<\/th><th>Valore<\/th><th>Fonte<\/th><\/tr><\/thead>\n<tbody>\n<tr><td>LBTC creati senza copertura<\/td><td>circa 4.000 LBTC<\/td><td>Blockstream<\/td><\/tr>\n<tr><td>BTC rilasciati sulla blockchain Bitcoin<\/td><td>3.996,02 BTC (blocco 965.783)<\/td><td>Blockstream<\/td><\/tr>\n<tr><td>Riserva Liquid prima \/ dopo<\/td><td>circa 4.205 BTC \/ 197 BTC<\/td><td>Blockstream<\/td><\/tr>\n<tr><td>BTC restituiti il 7 settembre<\/td><td>3.400 BTC (blocco 965.950)<\/td><td>Blockstream, The Block<\/td><\/tr>\n<tr><td>BTC ancora in sospeso<\/td><td>circa 602 BTC<\/td><td>Blockstream<\/td><\/tr>\n<\/tbody>\n<\/table><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Il_ruolo_di_SideSwap_e_della_chiave_PAK\"><\/span>Il ruolo di SideSwap e della chiave PAK<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Blockstream afferma che la chiave PAK di SideSwap non \u00e8 stata compromessa, n\u00e9 forgiata n\u00e9 rubata: il peg-out \u00e8 stato completato perch\u00e9 i nodi avevano gi\u00e0 accettato come validi i LBTC fasulli. Lo stesso rapporto riferisce per\u00f2 due scelte operative che SideSwap ha ammesso in una propria dichiarazione.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La prima: secondo il rapporto, SideSwap ha riconosciuto di aver tenuto online la chiave di firma dei peg-out, nonostante la Carta della Federation ne richieda la custodia offline, e i pagamenti venivano inoltrati al cliente automaticamente nello stesso blocco Bitcoin. La seconda: nessun limite di importo n\u00e9 controllo sullo storico del portafoglio, per cui un ordine da circa 4.000 LBTC \u00e8 passato senza revisione umana. Un inoltro manuale e ritardato, osserva il rapporto citando SideSwap, avrebbe lasciato i fondi recuperabili.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Due_difetti_in_Elements_il_primo_risale_al_2018\"><\/span>Due difetti in Elements: il primo risale al 2018<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Blockstream colloca l&#8217;origine del primo difetto in una modifica dell&#8217;aprile 2018, unita in Elements v0.14.1 il 30 maggio 2018. Un ricercatore esterno lo ha segnalato il 2 agosto 2026; la correzione \u00e8 stata distribuita ai nodi bridge il 3 agosto e a 13 dei 15 nodi della Federation entro l&#8217;11 agosto. Quella correzione, per\u00f2, conteneva il secondo difetto, quello poi sfruttato il 6 settembre: la nuova chiave di cache univa i campi senza indicarne la lunghezza, e nessuna delle revisioni umane o assistite da intelligenza artificiale lo aveva individuato.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il rapporto precisa che codice simile in Bitcoin Core, dove la cache delle firme usa chiavi pubbliche e firme con prefissi di lunghezza gi\u00e0 controllati, non \u00e8 vulnerabile allo stesso modo. Per approfondire come evolve il software della rete principale, leggi <a href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-core-32-release-candidate-novita\/\">Bitcoin Core 32.0: cosa cambia nella Release Candidate 4<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Lo_stato_del_recupero_al_20_ottobre\"><\/span>Lo stato del recupero al 20 ottobre<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La Liquid Federation ha comunicato il 20 ottobre che gli swap BTC-LBTC semi-automatici vengono riattivati con i fornitori partecipanti, senza limiti di volume imposti dal protocollo, mentre i peg-out diretti restano limitati. La fase finale prevede di ristabilire la copertura 1:1 in bitcoin e solo dopo riattivare i peg-out per i titolari di chiavi PAK, a condizione che siano completati i requisiti di sicurezza residui.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Secondo il sommario di <a href=\"https:\/\/thedefiant.io\/news\/security\/liquid-says-bitcoin-swaps-are-restored-while-peg-outs-stay-frozen\" target=\"_blank\" rel=\"nofollow noopener\">The Defiant<\/a>, il disavanzo di riserva \u00e8 di circa 603 BTC, cifra vicina ai 602 BTC indicati da Blockstream a fine settembre. Le correzioni al software sono incluse in Elements v23.3.4, pubblicato il 9 settembre; la produzione di blocchi \u00e8 ripartita il giorno stesso sulla catena corretta. Sullo stesso tema della sicurezza dei nodi vedi anche <a href=\"https:\/\/bitcoinlive24.com\/news\/core-lightning-attacchi-nodi-aggiornamento\/\">Core Lightning avverte: attacchi ai nodi non aggiornati<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per seguire gli aggiornamenti su Liquid e sul resto dell&#8217;ecosistema, <a href=\"https:\/\/bitcoinlive24.com\">scarica l&#8217;app BitcoinLive24<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Domande_frequenti_sul_Liquid_Network\"><\/span>Domande frequenti sul Liquid Network<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">Che cos&#8217;\u00e8 il Liquid Network?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il Liquid Network \u00e8 una sidechain di Bitcoin basata su Elements, gestita da 15 nodi di una Federation che firmano i blocchi (ne servono almeno 11). Permette di scambiare LBTC, una versione di bitcoin su Liquid, e di emettere altri asset.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">L&#8217;attacco ha riguardato la blockchain di Bitcoin?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">No, il difetto era nel software Elements di Liquid, non nelle regole di Bitcoin. I bitcoin sottratti sono usciti dalla riserva della Federation tramite un peg-out, mentre Blockstream indica che codice analogo in Bitcoin Core non \u00e8 vulnerabile.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Quando riapriranno i peg-out?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Non c&#8217;\u00e8 una data. La Federation parla solo di una fase finale, subordinata al ripristino della copertura 1:1 e ai controlli di sicurezza residui, e promette ulteriori aggiornamenti a ogni tappa.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Liquid riattiva gli swap BTC-LBTC ma i peg-out restano limitati: cosa ha rivelato il rapporto Blockstream sull&#8217;attacco da circa 4.000 BTC.<\/p>\n","protected":false},"author":4,"featured_media":6049,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[608],"tags":[],"class_list":["post-6280","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novita"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6280","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=6280"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6280\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/6049"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=6280"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=6280"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=6280"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}