Il 7 set 2026, gli attori che avevano drenato gran parte delle riserve di bitcoin di Liquid Network hanno restituito 3,400 BTC, circa $268 milioni, all’indirizzo della federazione dopo che Blockstream ha dichiarato che i nodi del bridge erano stati patchati e che i fondi potevano essere restituiti in sicurezza, secondo news.bitcoin.com. L’indirizzo degli attori ha trattenuto 598.49955894 BTC, circa $47 milioni, circa il 15% del bottino. Nessun messaggio on-chain ha identificato quel residuo come una ricompensa concordata.
L’incidente è iniziato il 6 set, quando circa 4,000 BTC, allora del valore di circa $320 milioni, hanno lasciato il wallet della federazione che copre L-BTC — circa il 95% della riserva, lasciando circa 197 BTC. Liquid ha dichiarato che nessuna chiave della federazione è stata compromessa. SideSwap ha dichiarato che i suoi sistemi non sono stati violati. Ricostruzioni indipendenti citate da news.bitcoin.com indicano un bug della cache di verifica range-proof in Elements, il fork di Bitcoin Core usato dai nodi Liquid, che ha consentito di creare L-BTC non coperti e poi di fare peg-out in bitcoin reale. Una prova a secco di 2.5 BTC ha preceduto l’arrivo di circa 4,000 L-BTC al servizio di peg-out di SideSwap alle 14:05 UTC; la federazione ha inviato 3,996 BTC alle 14:28 UTC.
Al momento dei report del 7 set, Liquid restava in pausa, i nodi del bridge erano disabilitati e i depositi e i prelievi di L-BTC sugli exchange centralizzati rimanevano sospesi. Altri asset emessi su Liquid, tra cui USDT, DePix e RWAs, non sono stati toccati. Il base layer di Bitcoin non è stato interessato. The Block e Decrypt hanno inoltre riportato la restituzione parziale dei fondi dopo il passo di correzione del bug.
news.bitcoin.com (Jamie Redman, Sep 7, 2026); The Block; Decrypt