Liquid ripristina la copertura completa in bitcoin dopo l’exploit
Dopo un bug software e un deficit di migliaia di LBTC, la Liquid di Blockstream dice che la copertura 1 a 1 con Bitcoin è stata ripristinata del tutto.
In breve
- Liquid segnala che tutti gli LBTC sono di nuovo coperti completamente 1 a 1 da veri Bitcoin dopo un ultimo trasferimento di 250 BTC.
- A settembre un bug software ha permesso di creare circa 4.000 LBTC senza copertura, che potevano essere riscattati per veri Bitcoin.
- La federazione dice che le riserve sono state ripristinate, ma non dice da dove provenissero gli ultimi 600 BTC.
Liquid dice che ogni LBTC sulla rete è di nuovo coperto completamente da veri Bitcoin, quasi due mesi dopo che un bug software aveva aperto un grosso buco nelle riserve. La federazione dietro la rete ha comunicato lunedì che la copertura è tornata 1 a 1 dopo un ultimo trasferimento di 250 BTC.
Cosa è andato storto a settembre
Liquid è una sidechain di Bitcoin gestita da una federazione di aziende guidata da Blockstream. La rete viene usata da exchange e trader che vogliono spostare Bitcoin più velocemente di quanto sia possibile sulla main network. Gli utenti bloccano BTC presso la federazione e ricevono in cambio LBTC, un token che in teoria dovrebbe essere sempre riscattabile per un Bitcoin.
Questa struttura è andata in tilt il 6 settembre. A causa di un bug nel software, un attaccante ha potuto creare circa 4.000 LBTC senza copertura sottostante e riscattarli per veri Bitcoin. Secondo il rapporto sull’incidente di Blockstream, la riserva è scesa così da circa 4.205 BTC a 197 BTC. L’attaccante, che ha detto di essere un white hat, ha restituito il giorno dopo 3.400 BTC.
Riserve di nuovo a 1 a 1
La Liquid Federation ha detto su X che le riserve sono ora di nuovo completamente ripristinate e che la copertura 1 a 1 per tutti gli LBTC vale di nuovo. Secondo la federazione, chiunque può controllare il saldo tramite il dashboard pubblico della rete. La federazione però non ha detto da dove provenissero gli ultimi 600 BTC, una somma che vale più di $40 milioni (€35,7 milioni).
Da fine ottobre gli utenti possono di nuovo scambiare BTC e LBTC 1 a 1 tramite provider come SideSwap. I prelievi diretti dalla federazione restano comunque soggetti a quelli che la rete descrive come controlli operativi rafforzati. La federazione ha anche detto che nelle prossime settimane arriveranno altri dettagli sulle modifiche alla governance.
Perché è importante
Il caso mostra quanto possano essere vulnerabili le sidechain federate quando un piccolo gruppo di soggetti gestisce l’operatività. In questo tipo di infrastruttura, un errore nel codice può avere conseguenze dirette sulla copertura dei token e sulla fiducia degli utenti. Per gli investitori crypto europei è rilevante, perché strutture di questo tipo vengono spesso usate per spostare Bitcoin più velocemente tra piattaforme di trading e altri servizi.
Anche l’impatto più ampio dell’hack è diventato subito visibile: a settembre gli hack crypto di settembre sono aumentati bruscamente, anche per via dell’incidente di Liquid.