Un exploit di Liquid Network prosciuga quasi 4.000 BTC

| btcstudy.org
La rete Liquid ha subito un exploit di sicurezza critico il 6 settembre 2026, che ha permesso a un attaccante di creare circa 4.000 LBTC non garantiti. Una vulnerabilità nella cache delle prove di intervallo delle transazioni riservate di Elements ha consentito a una transazione non valida di superare i controlli di consenso sui 15 nodi dei funzionari di Liquid. L’attaccante ha utilizzato il processo standard di peg-out di SideSwap per prelevare circa 3.996 BTC. Ulteriori prelievi hanno ridotto le riserve di Liquid da circa 4.205 BTC a 197 BTC prima che i nodi bridge venissero arrestati. L’exploit ha coinvolto una chiave della cache incompleta e una patch successiva che ometteva i prefissi di lunghezza, consentendo collisioni di byte appositamente costruite. Blockstream ha distribuito correzioni d’emergenza e rilasciato Elements v23.3.4. Liquid ha ripreso la produzione controllata dei blocchi il 9 settembre dopo aver rimosso la cronologia non valida della catena, sebbene le operazioni di peg siano rimaste sospese durante il ripristino. L’attaccante ha restituito 3.400 BTC dopo le trattative, lasciando circa 602 BTC ancora da recuperare. USDt e DePix non sono stati compromessi direttamente, ma i trasferimenti e le attività di trading sono stati temporaneamente interrotti. La chiave di firma online di SideSwap, i prelievi automatizzati e l’assenza di limiti ai prelievi, controlli sulla frequenza delle operazioni e verifiche manuali hanno evidenziato ulteriori rischi per i bridge e la custodia. L’incidente della rete Liquid potrebbe continuare a esercitare pressione sulla liquidità di LBTC, sul regolamento cross-chain e sulla fiducia del mercato.
Bearish
L'incidente è ribassista per LBTC perché ha messo in luce una grave vulnerabilità nell'inflazione dell'offerta, ha esaurito le riserve di Liquid e ha interrotto le operazioni di peg-out. Nel breve termine, i trader potrebbero valutare LBTC a sconto a causa dell'incertezza sui rimborsi, della ridotta liquidità e delle preoccupazioni relative alle controparti che coinvolgono SideSwap e la federazione. Il ritorno di 3.400 BTC, le patch di emergenza e il ripristino controllato della rete possono limitare ulteriori danni, ma circa 602 BTC risultano ancora mancanti e le operazioni di peg restavano limitate. Nel lungo termine, Elements v23.3.4 e controlli operativi più rigorosi potrebbero ridurre il rischio tecnico. Tuttavia, la fiducia nella copertura delle riserve di LBTC, nella sicurezza del bridge e nel regolamento cross-chain potrebbe richiedere tempo per riprendersi, mantenendo negativo il profilo rischio-rendimento.