Maxi furto crypto da 320 milioni di Bitcoin: come è avvenuto e cosa rischia il mercato

Quasi 4.000 bitcoin, per un valore indicato di circa 320 milioni di dollari, sono stati trasferiti senza autorizzazione dalla riserva di Liquid Network nel fine settimana. La quantità corrisponde a circa il 95% dei bitcoin custoditi dal sistema. Liquid ha sospeso la rete e gli exchange hanno bloccato depositi e prelievi di L-BTC. I fondi sono finiti in un unico indirizzo e gli autori hanno iniziato a comunicare pubblicamente, definendosi “white hat”: hacker che sostengono di agire per segnalare e correggere una vulnerabilità.

Per gli investitori, però, il punto da fissare è la differenza tra Bitcoin e Liquid. L'attacco ha riguardato una riserva e un meccanismo costruito sopra la blockchain principale. Non ha colpito la crittografia né il consenso della rete Bitcoin. Il rischio diretto riguarda chi possiede L-BTC e la fiducia nell'infrastruttura Liquid. L'episodio non dimostra che un aggressore possa modificare il registro di Bitcoin o creare monete al di fuori delle regole del protocollo.

Che cosa è successo alla riserva Liquid

Liquid Network è una rete separata, collegata a Bitcoin e pensata soprattutto per exchange e operatori finanziari. È stata sviluppata da Blockstream, società tecnologica fondata nel 2014, ed è entrata in funzione nel settembre 2018 con 23 operatori iniziali.

Il sistema serve a rendere più rapidi alcuni trasferimenti, a offrire maggiore riservatezza e a ospitare asset digitali che rappresentano valute o strumenti finanziari. Nel fine settimana, quasi 4.000 dei circa 4.200 bitcoin presenti nella riserva sono stati spostati verso un indirizzo controllato dagli autori. Liquid ha fermato l'operatività; gli exchange hanno sospeso i movimenti di L-BTC in attesa di ricostruire la dinamica.

La procedura utilizzata per estrarre i bitcoin sarebbe quella prevista per la riconversione degli L-BTC. La chiave impiegata normalmente per autorizzare queste operazioni, invece, non risulterebbe compromessa. Il punto vulnerabile non è stato ancora spiegato pubblicamente. È un dettaglio rilevante: indica il percorso seguito dai fondi, ma non chiarisce quale componente abbia consentito di avviare o alterare il riscatto.

La concentrazione del denaro in un solo indirizzo rende la vicenda osservabile sulla blockchain di Bitcoin, dove importi e trasferimenti restano registrati. Da sola, però, non permette di identificare gli autori e non dice se i bitcoin verranno restituiti. Un eventuale trasferimento verso exchange, servizi di conversione o altri indirizzi fornirebbe nuovi elementi agli analisti. Non sarebbe comunque una prova automatica dell'identità dei responsabili.

Bitcoin e Liquid, due rischi distinti

Bitcoin è la rete principale. Verifica le transazioni attraverso il proprio protocollo e conserva lo storico dei trasferimenti. Liquid opera invece come rete laterale: l'utente trasferisce bitcoin per utilizzare funzioni aggiuntive. La sicurezza della blockchain di Bitcoin non si estende automaticamente a ogni sistema che ne usa l'infrastruttura o rappresenta i suoi asset.

Il rapporto può essere avvicinato a quello tra il denaro e un intermediario incaricato di custodirlo. Un attacco alla custodia può sottrarre fondi senza compromettere la valuta o l'intero sistema di pagamento. Lo stesso vale per la riserva Liquid. Il furto non ha modificato transazioni già registrate su Bitcoin, non ha alterato la crittografia della rete e non ha cambiato il limite previsto dal protocollo, fissato a 21 milioni di bitcoin.

La distinzione tecnica non attenua il danno economico. Liquid è stata progettata come infrastruttura per i trasferimenti tra operatori e per la tokenizzazione di asset. Se la riserva non venisse ricostituita, la promessa incorporata negli L-BTC, cioè la possibilità di convertirli in bitcoin, sarebbe sottoposta a una forte pressione.

Gli L-BTC sono rappresentazioni digitali di bitcoin utilizzabili sulla rete Liquid. Non sono nuovi bitcoin. Il meccanismo prevede che l'utente depositi BTC nella riserva e riceva L-BTC con un rapporto di uno a uno: dieci bitcoin depositati corrispondono a dieci token emessi.

Quando vuole tornare alla rete principale, l'utente riconsegna gli L-BTC e riceve i bitcoin custoditi nella riserva. È questa riserva a sostenere la convertibilità. Se contiene circa 4.200 BTC e quasi 4.000 vengono trasferiti senza autorizzazione, la copertura teorica di una parte molto ampia degli L-BTC viene meno, almeno fino al rientro dei fondi o alla definizione di un rimedio diverso.

Il token continua a esistere come registrazione sulla rete Liquid. Il suo rapporto uno a uno con Bitcoin, però, dipende dalla disponibilità effettiva delle monete sottostanti. È la differenza tra l'esistenza contabile di un asset e la possibilità concreta di riscattarlo:

Che cosa resta da chiarire sulla vulnerabilità

Liquid ha comunicato che i fondi sono usciti attraverso il percorso previsto per la riconversione degli L-BTC. La chiave normalmente usata per autorizzare queste operazioni non risulterebbe compromessa. Sono informazioni che restringono il campo, ma non identificano ancora il difetto sfruttato. Restano da accertare almeno tre punti:

• quale componente abbia permesso di avviare o alterare la procedura di riscatto;
• se la vulnerabilità riguardi il codice di Liquid, un aggiornamento recente oppure un'integrazione gestita da operatori esterni;
• se l'applicazione della patch possa impedire nuovi prelievi senza compromettere il recupero dei fondi già trasferiti.

La sospensione della rete e il blocco degli scambi di L-BTC riducono la possibilità di ulteriori movimenti durante l'analisi. Nel frattempo, però, congelano le operazioni legittime e lasciano gli utenti senza una normale via di conversione.

La riapertura dipenderà dalla verifica tecnica della correzione, dalla ricostruzione dei saldi e dalle garanzie offerte agli operatori. Non basta quindi installare un aggiornamento: bisogna capire che cosa sia successo ai fondi e quale copertura resti effettivamente disponibile.

Perché il prezzo di Bitcoin ha reagito poco

Il prezzo di Bitcoin ha perso circa l'1%, restando intorno a 79.500 dollari. La risposta contenuta del mercato riflette soprattutto la separazione tra l'attacco alla riserva Liquid e il funzionamento della blockchain principale. Non risultano modifiche al registro di Bitcoin né un attacco alla sua crittografia.

Ha pesato anche la gestione dei fondi. I quasi 4.000 BTC sono rimasti concentrati negli indirizzi controllati dagli autori e non sono stati riversati sugli exchange. Finché non c'è una vendita, manca una pressione immediata paragonabile a quella di una liquidazione sul mercato.

Il valore sottratto, circa 320 milioni di dollari, è elevato in termini assoluti. Rappresenta però circa lo 0,02% di una capitalizzazione indicata oltre 1.500 miliardi di dollari. Il rapporto aiuta a spiegare la reazione del prezzo, senza ridurre il danno subito dagli utenti e il colpo alla reputazione di Liquid.

I prossimi giorni decisivi per Liquid e gli investitori

Gli sviluppi saranno seguiti soprattutto su quattro fronti:

• Patch del software: dovrà chiarire quale difetto è stato sfruttato e quali nodi devono essere aggiornati.
• Movimento dei bitcoin: un ritorno alla riserva sarebbe il segnale più diretto di una restituzione. Trasferimenti verso servizi di scambio aumenterebbero invece il rischio di dispersione.
• Riapertura della rete: depositi, prelievi e conversioni L-BTC potranno ripartire soltanto dopo i controlli sulla sicurezza e sulla copertura.
• Modello di garanzia: operatori ed emittenti dovranno chiarire come proteggere la riserva e come gestire eventuali perdite.

Per chi possiede L-BTC, il problema immediato è la convertibilità. Un token progettato per rappresentare un bitcoin conserva il valore promesso soltanto se esiste una riserva accessibile oppure un meccanismo credibile di rimborso.

Chi detiene BTC sulla rete principale si trova in una situazione diversa. L'incidente non segnala una compromissione della blockchain Bitcoin. Segnala il rischio aggiuntivo introdotto da una struttura intermedia, con le sue procedure di custodia e autorizzazione.

La credibilità futura di Liquid dipenderà meno dalla rapidità con cui la rete tornerà operativa che dalla trasparenza della ricostruzione tecnica. Una patch priva di spiegazioni, audit e garanzie sulla custodia potrebbe non bastare a ricostruire la fiducia.

L'identificazione verificabile della falla, il recupero dei fondi e regole più solide per autorizzare i riscatti potrebbero invece ridurre l'impatto di uno degli attacchi più pesanti mai subiti da un'infrastruttura costruita sopra Bitcoin. Per ora restano aperte le domande sulla vulnerabilità, sulla restituzione dei quasi 4.000 BTC e sulla copertura effettiva degli L-BTC.

• Maxi furto crypto da 320 milioni di Bitcoin: come è avvenuto e cosa rischia il mercato
• Bitcoin sale a sorpresa ad Agosto: chi crede ad un nuovo ciclo rialzista, chi è scettico e i valori minimi e massimi possibili
• Bitcoin sempre più legato all'IA e sempre meno bene rifugio: i motivi, cosa sta succedendo e il rischio della bolla