Hackerii Liquid returnează 270 milioane USD în Bitcoin după un atac major
Categorii: blockchain · Dificultate: intermediar
Attila Kiraly — Strateg AI & Educator · · 3 min citire
Publicat original: 7 septembrie 2026
Atacatorii care au exploatat rețeaua Liquid au returnat cea mai mare parte a fondurilor furate după ce vulnerabilitatea bridge-ului a fost remediată. Aproximativ 600 BTC rămân încă nerecuperați, în timp ce comunitatea analizează securitatea soluțiilor de tip sidechain.
Ce s-a întâmplat
Recent, rețeaua Liquid, un sidechain Bitcoin dezvoltat de Blockstream, a fost ținta unui atac cibernetic masiv în care au fost extrase fonduri în valoare de aproximativ 320 de milioane de dolari. Într-o întorsătură surprinzătoare a evenimentelor, atacatorii au început să returneze fondurile după ce echipa Blockstream a trimis mesaje on-chain prin care anunța că vulnerabilitatea nodurilor bridge a fost remediată. Până în prezent, aproximativ 270 de milioane de dolari în Bitcoin au fost returnați, lăsând un sold de aproximativ 600 BTC care încă nu a fost recuperat.
Context tehnologic
Rețeaua Liquid funcționează ca un sidechain, o rețea secundară conectată la blockchain-ul principal Bitcoin. Aceasta permite transferuri mai rapide și confidențiale prin utilizarea unui mecanism numit peg-in și peg-out. Utilizatorii își „blochează” Bitcoin-ul pe rețeaua principală pentru a primi o cantitate echivalentă de L-BTC (Liquid Bitcoin) pe sidechain. Punctul critic de securitate în această arhitectură este bridge-ul (puntea), care este gestionat de un set de noduri (funcționari) ce validează tranzacțiile între cele două rețele. Atacul a vizat tocmai acest mecanism de transfer, exploatând o breșă în modul în care nodurile procesau cererile de retragere.
De ce contează
Acest incident subliniază vulnerabilitatea inerentă a bridge-urilor în ecosistemul blockchain. Deși Bitcoin este considerat cea mai sigură rețea din lume, soluțiile construite deasupra sa (Layer 2 sau sidechains) nu moștenesc automat același nivel de securitate. Recuperarea unei sume atât de mari este rară și sugerează fie o negociere de tip „white hat” (hacker etic), fie presiunea exercitată de trasabilitatea blockchain-ului, care face spălarea unor sume atât de mari extrem de dificilă sub supravegherea autorităților și a firmelor de analiză on-chain.
Impact
Pe termen scurt, piața a resimțit o ușoară ușurare datorită returnării fondurilor, evitându-se o presiune masivă de vânzare. Totuși, încrederea în soluțiile de scalare pentru Bitcoin a fost zdruncinată temporar. Pe termen mediu, este de așteptat ca Blockstream și alte entități care dezvoltă infrastructură similară să implementeze audituri mult mai stricte și mecanisme de „circuit breaker” care să oprească automat retragerile în cazul detectării unor anomalii de volum sau comportament.
Ce urmează
Industria se va concentra pe dezvoltarea unor bridge-uri „trustless” (care nu necesită încredere în terți), reducând dependența de nodurile gestionate centralizat. De asemenea, succesul acestei recuperări ar putea încuraja protocolul de negociere directă cu atacatorii în format public, pe blockchain. Urmărirea celor 600 BTC rămași va fi un test de anduranță pentru firmele de securitate cibernetică, în timp ce Donald Trump, actualul președinte al SUA, a semnalat deja intenția de a consolida poziția SUA ca hub crypto, ceea ce ar putea aduce reglementări mai clare privind securitatea platformelor de schimb și a infrastructurii critice.
*
Termeni explicați din articol
Sidechain: O rețea blockchain separată care rulează în paralel cu o rețea principală (mainnet) și este conectată la aceasta printr-un bridge bidirecțional.
Bridge (Punte): O conexiune tehnologică ce permite transferul de active și date între două ecosisteme blockchain diferite.
On-chain message: Un mesaj text inclus în metadatele unei tranzacții blockchain, vizibil public, folosit adesea pentru comunicarea cu atacatorii în lipsa altor date de contact.
L-BTC (Liquid Bitcoin): O reprezentare 1:1 a Bitcoin-ului pe rețeaua Liquid, utilizată pentru tranzacționare rapidă și funcții de confidențialitate.
Cum au reușit hackerii să fure Bitcoin din rețeaua Liquid?
Atacatorii au exploatat o vulnerabilitate în codul nodurilor bridge care gestionează transferurile între blockchain-ul Bitcoin și sidechain-ul Liquid, permițându-le să retragă fonduri neautorizate.
De ce au returnat hackerii 270 de milioane de dolari?
Deși motivele exacte nu sunt publice, returnarea fondurilor urmează adesea după ce echipele de securitate remediază breșa și după ce devine clar că spălarea unei sume atât de mari pe un blockchain public este extrem de dificilă.
Ce este un sidechain și de ce este folosit?
Un sidechain este o rețea separată conectată la o rețea principală. Este folosit pentru a oferi tranzacții mai rapide, costuri mai mici și funcții suplimentare (cum ar fi confidențialitatea) pe care rețeaua principală nu le suportă direct.
Sunt fondurile mele în siguranță pe rețele de tip Layer 2 sau sidechains?
Aceste rețele oferă avantaje de viteză, dar introduc riscuri suplimentare legate de securitatea bridge-ului și a nodurilor de validare, care pot fi mai puțin descentralizate decât rețeaua principală Bitcoin.
Ce se întâmplă cu restul de 600 BTC care nu au fost returnați?
Aceștia sunt monitorizați de firmele de analiză blockchain. Orice tentativă de a-i trimite către un exchange pentru a fi schimbați în bani fiat va fi probabil detectată și blocată.
Termeni din Glosar
ADA — ADA este criptomoneda nativă a blockchain-ului Cardano, utilizată pentru tranzacții, staking și guvernare în cadrul rețelei.
Bitcoin — Bitcoin (BTC) este prima și cea mai cunoscută criptomonedă, creată în 2009 de o entitate anonimă numită Satoshi Nakamoto. Funcționează pe o rețea descentralizată peer-to-peer.
Bloc — O unitate de date ce conține un set de tranzacții validate, un timestamp și hash-ul blocului anterior.
Blockchain — Registru digital distribuit, imuabil și transparent, partajat între participanții unei rețele.
DON — DON (Decentralized Oracle Network) este o rețea de noduri oracol independente care colectează, validează și livrează date din lumea reală către contractele inteligente on-chain, asigurând fiabilitatea și rezistența la cenzură a informațiilor.
Continuă să înveți
Descoperă mai multe despre tehnologie, automatizare și Web3 în EduWeb Academy.
