Bitcoin Forum
September 24, 2026, 11:24:23 PM *
News: Latest Bitcoin Core release: 31.1 [Torrent]
 
   Home   Help Search Login Register More  
Pages: [1] 2 »  All
  Print  
Author Topic: 🚨 LIQUID NETWORK SECURITY INCIDENT - 4000 btc PRELEVATI DA "WHITE HAT"  (Read 466 times)
bitbollo (OP)
Legendary
*
Offline

Activity: 4116
Merit: 5077


https://bit.ly/bitbollo


View Profile
September 07, 2026, 12:02:06 AM
Merited by gbianchi (5), fillippone (5)
 #1

Notizia dell'ultima ora (gia confermata dai diretti interessati) Liquid Network/Blockstream.
La rete liquid (second layer btc) è stata appena drenata di ben 4000 btc in un'unica transazione!
messaggio in op-return parla di "white hat" e di ricevere un contatto direttamente on chain.
Depositi e prelievi in LBTC sono al momento sospesi.

Questa la transazione in questione c103de95817b43f2df635ec6f35ff126ca26a7c6d20570c4b01866b2b3e69a19
https://mempool.space/address/bc1qdlld6antmv4xug242ed83q7k4rqw50cwfns38szx4qu2f4jwaxxsuhwxxr
Qui ulteriori dettagli su LBTC https://liquid.network/it/

gbianchi
Legendary
*
Offline

Activity: 3934
Merit: 3667



View Profile
September 07, 2026, 07:14:44 AM
 #2

azzo!

GUIDA PER NUOVI UTENTI https://bitcointalk.org/index.php?topic=1241459.0
DO NOT HOLD YOUR BTC ON THIRD PARTY EXCHANGES – BE YOUR OWN BANK https://bitcointalk.org/index.php?topic=945881.0
BITCOIN... WHAT IS IT ? https://bitcointalk.org/index.php?topic=2107660.0
babo
Legendary
*
Offline

Activity: 4466
Merit: 5822


si vis pacem, para bellum


View Profile WWW
September 07, 2026, 08:58:37 AM
 #3

porca.. questo e' un gran colpo per liquid
non ho mai usato particolarmente ne mi ha fatto mai particolarmente simpatia ma 4000 btc sono tantissimi
questo tizio li ha presi per evitare attacchi futuri e li ridara?

intanto di 3h fa la news... mi stavo ancora alzando per andare a lavoro

https://www.coindesk.com/markets/2026/09/07/bitcoin-network-used-by-exchanges-hit-by-usd320-million-exploit-hackers-claim-they-re-the-good-guys

bitbollo (OP)
Legendary
*
Offline

Activity: 4116
Merit: 5077


https://bit.ly/bitbollo


View Profile
September 07, 2026, 10:26:22 AM
 #4

https://x.com/Excellion/status/2096819523550855255
la comunicazione tra "hacker" e blockstream sta avvenendo in pubblico utilizzando ... la blockchain e OP_RETURN.
e almeno per il momento la comunicazione sembra che sia in stallo
Quote
Status as of 9:12 PM PDT: ~3,998.5 BTC still unmoved, no further messages from either side.
pura fantascienza... Grin
praticamente è come inviare email al destinatario ma lasciando visibile il tutto ...
Questo l'address con i btc : https://mempool.space/address/bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte

Italian Panic
Hero Member
*****
Offline

Activity: 1148
Merit: 860


NO DEPO CODE VEGAR7, NO KYC Casino


View Profile WWW
September 07, 2026, 01:36:06 PM
 #5

Mi sembra plausibile che siamo di fronte ad una ondata di eventi che derivano dall'utilizzo di intelligenze artificiali per scovare bug su processi che a stento capiscono i dev al di fuori dell'inner circle che progetta e programma i singoli componenti di codice. Non so se questi sono veramente dei white hat o se alla fine i fondi saranno restituiti o swappati in altro, resta che il setacciamento dei sistemi prosegue e trova sempre qualcosa.

██████
██
██

████████████████
███████████████
██████████████
██████████████▄▄████▄▄████▄▄███████▌██▄▄████▄██
█████████████▄██▀▀▀▀██▄██▄███▀███████▄██▀▀▀▀███
████████████▐██▄▄▄▄▄▄██▌▐██▀███████▌▐███████▐██
████████████▐██▀▀▀▀▀▀▀▀█▐██▄███████▌▐██▄████▐██
█████████████▀██▄▄▄▄█████▀███▄▄▄██▀██▀██▄▄▄▄███
███████▀███████▀▀▀▀▀▀██████▀▀▀▀▀▀█▄▌███▀▀▀▀▀█▀▀
████████████████████████████▄███▄██
███████████████████████████▀█████▀










██
██
██████
▄▄███████▄▄
▄███████████████▄
▄███████████████████▄
▄█████████████████████▄
▄███████████████████████▄
█████████████████████████
█████████████████████████
█████████████████████████
▀███████████████████████▀
▀█████████████████████▀
▀███████████████████▀
▀███████████████▀
▀▀███████▀▀
│ 
  150 FS NO DEPOSIT BONUS ..... Subscribe to Our Telegram ( > ) .....   PLAY NOW   
│
bitbollo (OP)
Legendary
*
Offline

Activity: 4116
Merit: 5077


https://bit.ly/bitbollo


View Profile
September 08, 2026, 02:12:52 AM
 #6

3400 btc sono stati restituiti a liquid btc.
Altri 600 (per la precisione 598 e spicci) rimangono nel wallet dell'hacker "white hat" in attesa di "aggiornamenti" o forse è la sua bug bounty.
Eh si, quasi 50 milioni di dollari di bounty, decisamente un bottino non da poco.
La vera domanda adesso è... LBTC manterrà la ratio 1:1 con BTC? o invece 1LBTC = 0,85BTC ? Chi paga la differenza?

babo
Legendary
*
Offline

Activity: 4466
Merit: 5822


si vis pacem, para bellum


View Profile WWW
September 08, 2026, 07:50:03 AM
 #7

Mi sembra plausibile che siamo di fronte ad una ondata di eventi che derivano dall'utilizzo di intelligenze artificiali per scovare bug su processi che a stento capiscono i dev al di fuori dell'inner circle che progetta e programma i singoli componenti di codice. Non so se questi sono veramente dei white hat o se alla fine i fondi saranno restituiti o swappati in altro, resta che il setacciamento dei sistemi prosegue e trova sempre qualcosa.

sicuramente e' un processo che era da avvenire
pero gli llm hanno dei limiti come ben sapete, sono dei pappagalli quindi replicano quello che e' lo stato dell'arte adesso
a meno che qualcuno "alimenti" il loro database

alla lunga penso che si fermeranno e non potranno piu fare oltre, per ovvi motivi, sia limite strutturale sia perche la gente iniziera a odiarli man mano distrugera posti di lavoro

gbianchi
Legendary
*
Offline

Activity: 3934
Merit: 3667



View Profile
September 08, 2026, 08:17:56 AM
Merited by babo (1), MarioV (1)
 #8


alla lunga penso che si fermeranno e non potranno piu fare oltre, per ovvi motivi, sia limite strutturale sia perche la gente iniziera a odiarli man mano distrugera posti di lavoro


Non direi proprio, gli smartphone hanno distrutto la vita delle persone e sopratutto dei loro figli, ma non mi sembra che ci sia questo odio diffuso per gli smartphone.

Le nuove battaglie si combattono usando la pigrizia e la "comodita'" come armi Smiley

GUIDA PER NUOVI UTENTI https://bitcointalk.org/index.php?topic=1241459.0
DO NOT HOLD YOUR BTC ON THIRD PARTY EXCHANGES – BE YOUR OWN BANK https://bitcointalk.org/index.php?topic=945881.0
BITCOIN... WHAT IS IT ? https://bitcointalk.org/index.php?topic=2107660.0
bastisisca
Hero Member
*****
Offline

Activity: 1358
Merit: 966


not your keys not your coins


View Profile
September 10, 2026, 08:16:31 AM
Merited by babo (1)
 #9

Non direi proprio, gli smartphone hanno distrutto la vita delle persone e sopratutto dei loro figli, ma non mi sembra che ci sia questo odio diffuso per gli smartphone.

Le nuove battaglie si combattono usando la pigrizia e la "comodita'" come armi Smiley

Non posso che darti ragione gbianchi, la vita finta frenetica che qualcuno apostrofa come asilo giudeo per adulti.
A volte quando vado a lavoro, non lo so, mi sembra una specie di reality, non so se a voi capita.
Siamo in un sistema che veramente ci ingloba totalmente.

georgino22222
Member
**
Offline

Activity: 135
Merit: 28


View Profile
September 10, 2026, 09:45:58 AM
 #10

Non direi proprio, gli smartphone hanno distrutto la vita delle persone e sopratutto dei loro figli, ma non mi sembra che ci sia questo odio diffuso per gli smartphone.

Le nuove battaglie si combattono usando la pigrizia e la "comodita'" come armi Smiley

Non posso che darti ragione gbianchi, la vita finta frenetica che qualcuno apostrofa come asilo giudeo per adulti.
A volte quando vado a lavoro, non lo so, mi sembra una specie di reality, non so se a voi capita.
Siamo in un sistema che veramente ci ingloba totalmente.
Matrix? Skynet?
alexrossi
Legendary
*
Offline

Activity: 4494
Merit: 1920


A swap that needs a hand? zeto.cash@proton.me


View Profile
September 11, 2026, 01:29:58 PM
 #11

Blockstream ha rifiutato di pagare il 10% e quindi immagino ora l'hacker si terrá il 15% e tenterá di lavarlo in giurisdizioni favorevoli.

Detto questo, apparentemente a bilancio la societá sarebbe riuscita a coprire la perdita ma qui mi chiedo se ci siano i vincoli degli investimenti fatti dagli azionisti a stoppare le richieste dell'hacker, ovvero, pur avendo ricevuto 600M di investimenti, sono soldi altamente vincolati che non potrebbero pagare una richiesta del genere.

Plutosky
Legendary
*
Offline

Activity: 3122
Merit: 5596


View Profile
September 11, 2026, 05:06:13 PM
 #12

Blockstream ha rifiutato di pagare il 10% e quindi immagino ora l'hacker si terrá il 15% e tenterá di lavarlo in giurisdizioni favorevoli.

Detto questo, apparentemente a bilancio la societá sarebbe riuscita a coprire la perdita ma qui mi chiedo se ci siano i vincoli degli investimenti fatti dagli azionisti a stoppare le richieste dell'hacker, ovvero, pur avendo ricevuto 600M di investimenti, sono soldi altamente vincolati che non potrebbero pagare una richiesta del genere.

Non capisco che senso ha...se devi vivere da braccato a questo punto tieni tutti i tuoi 4000 BTC
Non credo ci sia molta differenza penalmente tra rubarne 600 o 4000 Grin

Samson Mow ha scritto questo post di minacce.... in cinese. Quindi sospettano che gli hacker siano cinesi

https://x.com/Excellion/status/2097909879084347712

Può essere che lo abbia scritto solo per fare loro paura e stia bluffando ma Blockstream è un'azienda americana, come molte della federazione Liquid.
Se parte l'FBI, auguri agli hacker.

Fare finta di essere white hat e poi tenersi 600 btc come bounty non concordato mi sembra anche a me una mossa molto stupida.


▄▄████████████████████▄▄
▄███████▀▀██████▀▀███████▄
█████▀██████████████▀█████
████████▄▄██████▄▄████▀███

██████████████████████████
██▄▄██████████████▄▄██████
██▀▀██████████████████▄▄██
██████▀▀██████████████▀▀██
██████████████████████████
███▄████▀▀██████▀▀████████
█████▄██████████████▄█████
▀███████▄▄██████▄▄███████▀
▀▀████████████████████▀▀
 
 DΞX.fo 
▄▄██████
█████████
██████████
██████████
██████████
█████████
▀▀██████

▄███████
▄██████████
████████████
█████████████
█████████████
|
▄▄█
▄████▀
▄███▀█▄
▄██▀█▄██
█████▀▀█
████████
████████
▀██▄████
▄████▄▄█
▄█████▀███
▄█████▀████▀
█████▀███████
▀██▀█████████
|  BTC     XMR  
  DAI     LTC  
   Fees  0.8%    
alexrossi
Legendary
*
Offline

Activity: 4494
Merit: 1920


A swap that needs a hand? zeto.cash@proton.me


View Profile
September 11, 2026, 06:04:26 PM
 #13

Blockstream ha rifiutato di pagare il 10% e quindi immagino ora l'hacker si terrá il 15% e tenterá di lavarlo in giurisdizioni favorevoli.

Detto questo, apparentemente a bilancio la societá sarebbe riuscita a coprire la perdita ma qui mi chiedo se ci siano i vincoli degli investimenti fatti dagli azionisti a stoppare le richieste dell'hacker, ovvero, pur avendo ricevuto 600M di investimenti, sono soldi altamente vincolati che non potrebbero pagare una richiesta del genere.

Non capisco che senso ha...se devi vivere da braccato a questo punto tieni tutti i tuoi 4000 BTC
Non credo ci sia molta differenza penalmente tra rubarne 600 o 4000 Grin

Samson Mow ha scritto questo post di minacce.... in cinese. Quindi sospettano che gli hacker siano cinesi

https://x.com/Excellion/status/2097909879084347712

Può essere che lo abbia scritto solo per fare loro paura e stia bluffando ma Blockstream è un'azienda americana, come molte della federazione Liquid.
Se parte l'FBI, auguri agli hacker.

Fare finta di essere white hat e poi tenersi 600 btc come bounty non concordato mi sembra anche a me una mossa molto stupida.



Braccato fino a un certo punto, russia e cina è difficile che diano cooperazione se non per “scambio di prigionieri”, e hai già mezzo mondo sbloccato

Lillominato89
Legendary
*
Offline

Activity: 1512
Merit: 1305



View Profile WWW
September 11, 2026, 06:45:20 PM
 #14

Io ci ho capito poco e niente.
Questo hacker che si è definito "benevolo" ha scoperto un bug e vuole essere pagato? Ma ha trattenuto la sua misera commissione (600 BTC)
Blockstream che ha fatto? Questo è quello che non ho capito bene.

Comunque troppi casi strani stanno avvenendo attorno a Bitcoin

fillippone
Legendary
*
Online Online

Activity: 3024
Merit: 21519


Duelbits.com - Rewarding, beyond limits.


View Profile WWW
September 11, 2026, 07:21:02 PM
Merited by Plutosky (2), babo (1)
 #15

Ho trovato una bellissima spiegazione di tutta la vicenda:




https://x.com/Bitcoin_Devs

A mio parere, una figura di tolla mondiale ed epocale per la società di Adam Back.

bitbollo (OP)
Legendary
*
Offline

Activity: 4116
Merit: 5077


https://bit.ly/bitbollo


View Profile
September 12, 2026, 01:45:52 AM
 #16

ok siamo sicuri che non è lui Satoshi Wink
battuta da bar a parte, utilizzare servizi layer 2 / sidechain / altcoin , ha sempre dei rischi extra e ben specifici legati proprio al concetto di "fiducia".
per assurdo, praticamente tutti i rischi già insiti in bitcoin vengono riprodotti anche in una situazione del genere. esempio = seed riproducibile, errori di transazione etc etc...

Mancano 600 btc all'appello e non è ancora chiaro come intendono recuperarli (oltre ad usare accorati messaggi su una presunta integrità etc etc...)
aqua wallet, un servizio di wallet btc/lbtc/usdt che si appoggia a liquid. ha ripreso le operazioni precisando che "è possibile fare peg-in ma non peg-out".
vi lascio immaginare i commenti Grin .
Praticamente puoi scambiare i tuoi btc in "finti" liquid btc (attualmente 1 = 0,75 Roll Eyes a conti fatti) 
Non è possibile fare l'inverso ma "ci stiamo lavorando"... in pratica, per chi volesse usare il loro servizio, sa già che avrà problemi...

*Ace*
Hero Member
*****
Offline

Activity: 546
Merit: 1091



View Profile
September 12, 2026, 06:56:02 AM
Merited by Plutosky (2)
 #17

Che strana vicenda.
Il tutto è successo il 6 settembre ma se n'è iniziato a chiacchierare dopo giorni!

Anche la scelta dei whitehat è strana, perché farsi passare per ladri quando potevano ottenere un bug bounty in modo totalmente etico?

Cioè il modo per ottenere quella ricompensa c'era!
Ora hanno 600btc ma sono come dei sorci imboscati e braccati

Plutosky
Legendary
*
Offline

Activity: 3122
Merit: 5596


View Profile
September 12, 2026, 07:07:26 AM
 #18


Braccato fino a un certo punto, russia e cina è difficile che diano cooperazione se non per “scambio di prigionieri”, e hai già mezzo mondo sbloccato

dipende da quante sciocchezze faranno, e da come si sono comportati finora non prevedo buone cose.

Lui  ad es era russo ma in carcere c'è finito lo stesso

https://www.bbc.com/news/technology-66390639

Sui reati finanziari gravi gli americani, se vogliono, ti vengono a prendere ovunque.

▄▄████████████████████▄▄
▄███████▀▀██████▀▀███████▄
█████▀██████████████▀█████
████████▄▄██████▄▄████▀███

██████████████████████████
██▄▄██████████████▄▄██████
██▀▀██████████████████▄▄██
██████▀▀██████████████▀▀██
██████████████████████████
███▄████▀▀██████▀▀████████
█████▄██████████████▄█████
▀███████▄▄██████▄▄███████▀
▀▀████████████████████▀▀
 
 DΞX.fo 
▄▄██████
█████████
██████████
██████████
██████████
█████████
▀▀██████

▄███████
▄██████████
████████████
█████████████
█████████████
|
▄▄█
▄████▀
▄███▀█▄
▄██▀█▄██
█████▀▀█
████████
████████
▀██▄████
▄████▄▄█
▄█████▀███
▄█████▀████▀
█████▀███████
▀██▀█████████
|  BTC     XMR  
  DAI     LTC  
   Fees  0.8%    
Italian Panic
Hero Member
*****
Offline

Activity: 1148
Merit: 860


NO DEPO CODE VEGAR7, NO KYC Casino


View Profile WWW
September 12, 2026, 07:24:35 AM
 #19

Cioè il modo per ottenere quella ricompensa c'era!
Ora hanno 600btc ma sono come dei sorci imboscati e braccati

Come dice Plutosky dipende e dipenderà appunto da che mosse faranno e come si sono mossi prima di farlo.

Certamente si sono fatti aiutare da una AI, se hanno usato una AI in locale molto bene, se hanno usato una AI con piano a pagamento i loro log sono in un qualche server che aspetta solo la letterina dei federali per palesarsi.

Se come va di moda tra gli hacker più giovanotti hanno usato sistemi windows e altri collegati a microsoft, allora tanti saluti, è come staccare il campanello di casa perchè non ti vengano a suonare ma la swat entra dalle finestre. Se hanno usato linux in maniera consapevole ben per loro. E dopo aver visto gli Scattered Spider arrestati uno ad uno dopo che gli hanno letto i GDID dei sistemi windows ormai non mi stupisco più di niente.

Se hanno questi 600 btc in mano a mo' di patata bollente allora commetteranno qualche idiozia tipo cash out e verranno bellamente beccati dopo 0.3 secondi. Se conoscono strutturalmente i passaggi per offuscare i fondi e nel tempo uscire dopo aver intorbidito le acque allora in qualche modo la scamapano di certo.

Ovviamente è più facile combinare qualche cazzata e cadere in qualche honeypot che non farla franca al 100%, ma muovendosi bene...

Potevano in alternativa trovare un accordo su meno bitcoin, diciamo che già una decina te li avrebbero sganciati e non sarebbe un mal pagare.



PS: sembra che nella notte ci sia stato un attacco a Revolut con fuga di dati di utenti con tanti bitcoin accuratamente filtrati, sanno chi sono e quanti ne hanno, hanno indirizzi, telefono, mail, etc. Sta indagando ZachXBT perchè l'affare sembra grosso (su segnalazione di Mark Karpeles - ex ceo di mt gox - all'immortacci sua). Solo per sottolineare ulteriormente come sono messi i servizi terze parti.

██████
██
██

████████████████
███████████████
██████████████
██████████████▄▄████▄▄████▄▄███████▌██▄▄████▄██
█████████████▄██▀▀▀▀██▄██▄███▀███████▄██▀▀▀▀███
████████████▐██▄▄▄▄▄▄██▌▐██▀███████▌▐███████▐██
████████████▐██▀▀▀▀▀▀▀▀█▐██▄███████▌▐██▄████▐██
█████████████▀██▄▄▄▄█████▀███▄▄▄██▀██▀██▄▄▄▄███
███████▀███████▀▀▀▀▀▀██████▀▀▀▀▀▀█▄▌███▀▀▀▀▀█▀▀
████████████████████████████▄███▄██
███████████████████████████▀█████▀










██
██
██████
▄▄███████▄▄
▄███████████████▄
▄███████████████████▄
▄█████████████████████▄
▄███████████████████████▄
█████████████████████████
█████████████████████████
█████████████████████████
▀███████████████████████▀
▀█████████████████████▀
▀███████████████████▀
▀███████████████▀
▀▀███████▀▀
│ 
  150 FS NO DEPOSIT BONUS ..... Subscribe to Our Telegram ( > ) .....   PLAY NOW   
│
alexrossi
Legendary
*
Offline

Activity: 4494
Merit: 1920


A swap that needs a hand? zeto.cash@proton.me


View Profile
September 12, 2026, 04:36:36 PM
 #20


Braccato fino a un certo punto, russia e cina è difficile che diano cooperazione se non per “scambio di prigionieri”, e hai già mezzo mondo sbloccato

dipende da quante sciocchezze faranno, e da come si sono comportati finora non prevedo buone cose.

Lui  ad es era russo ma in carcere c'è finito lo stesso

https://www.bbc.com/news/technology-66390639

Sui reati finanziari gravi gli americani, se vogliono, ti vengono a prendere ovunque.

Si ma gli hanno presi a Manhattan. Se erano in Russia secondo te finiva allo stesso modo?

Pages: [1] 2 »  All
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!