Il sostituto di Boltz per Aqua wallet sotto attacco poco dopo il lancio https://news.21milioni.com/il-sostituto-di-boltz-per-aqua-wallet-sotto-attacco-poco-dopo-il-lancio-.html

Mostro P2P aggiorna le regole di trading per "Mostro Europa": estesi i tempi per gli ordini e le transazioni Lightning L'exchange peer-to-peer (P2P) Mostro ha annunciato un importante aggiornamento delle condizioni operative dedicate alla community Mostro Europa. Le nuove modifiche, già attive sulla piattaforma, mirano a ottimizzare l'esperienza di scambio riducendo la pressione temporale sugli utenti e aumentando le probabilità di completamento delle transazioni. Nello specifico, l'aggiornamento introduce due cambiamenti significativi nel flusso di lavoro del trading: - Estensione della validità degli ordini aperti: La durata di permanenza degli ordini sul book è stata triplicata. Da oggi, gli ordini aperti rimarranno disponibili per un massimo di 72 ore, sostituendo il precedente limite di 24 ore. Questa modifica è stata progettata per concedere ai trader un lasso di tempo più ampio per individuare la controparte più adatta alle proprie esigenze. - Finestra d'azione Lightning raddoppiata: È stata rivista la tempistica operativa per le transazioni che coinvolgono la Lightning Network. Una volta che un ordine viene accettato da una controparte, il tempo a disposizione dell'utente per completare il passaggio tecnico richiesto è stato esteso da 5 a 10 minuti. Secondo quanto riportato nelle note di rilascio della piattaforma, l'obiettivo di questi interventi è duplice: garantire "più tempo agli ordini per trovare un match" e assicurare "meno pressione quando uno scambio ha inizio". Le modifiche sono già live e si applicano automaticamente a tutte le nuove operazioni avviate all'interno della finestra di trading europea di Mostro P2P. https://mostroeuropa.github.io/

Sembrerebbe da quanto scrive callebtc che il Bitcoin Red Team avesse inviato report a Blockstream relativi a vulnerabilità/issue correlati, che furono ricevuti, prima dell’exploit del 6 settembre 2026. Calle ha scritto esplicitamente che “it only costs you 600 BTC to ignore an email from the red team” (ti è costato solo 600 BTC ignorare una email del red team) e, in seguito, che il tweet di Adam Back è inaccurato su severità e progressione della vulnerabilità, e che “lacks any acknowledgement of several reports we’ve reported and that were received by blockstream” (manca qualsiasi riconoscimento di diverse segnalazioni che abbiamo inviato e che sono state ricevute da Blockstream). Ha anche dichiarato che daranno tempo a Blockstream di pubblicare il postmortem ufficiale prima di condividere il loro resoconto completo del processo di disclosure. Dal lato Blockstream, Samson Mow (@Excellion) ha risposto direttamente “No emails were ignored” Adam Back ha descritto la catena come un bug introdotto da un fix scorretto di un bug non-critico trovato con AI, che ha interagito male con un’altra issue precedentemente non critica, sottolineando una storia di collaborazione aperta. Contesto tecnico rilevante Il bug sfruttato riguardava la cache delle range proof in Elements (il software alla base di Liquid). Esisteva un problema di lunga data (mancanza di binding a asset e scriptPubKey nella chiave di cache). Un fix era stato scritto intorno al 3 agosto 2026 e mergiato sui branch di sviluppo all’inizio di settembre, ma non era ancora in una release taggata/production (i nodi federation correvano ancora una versione precedente). Quel fix stesso introduceva un problema di boundary dei campi (concatenazione senza length prefix), che è stato poi sfruttato per creare ~4000 L-BTC non backed. Il Red Team ha partecipato alle review esterne della patch di emergenza (Elements v23.3.4) dopo l’incidente, e Calle ha pubblicato analisi tecniche del bug post-evento. In sintesi: al momento non esiste un resoconto pubblico dettagliato e indipendente con le email/timestamp esatti della disclosure pre-exploit. La posizione del Red Team è che report (inclusa almeno un’email) relativi alla catena di vulnerabilità furono ricevuti ma non gestiti adeguatamente; Blockstream nega di aver ignorato email. I dettagli completi arriveranno presumibilmente con il postmortem di Blockstream, a cui il Red Team ha detto di voler dare priorità. https://x.com/callebtc/status/2098115137634725933

Blockstream considera i Bitcoin che non sono stati restituiti dal "sedicente" white hat come un riscatto, che rifiuta categoricamente di pagare, definendo l'azione un furto e non una divulgazione responsabile da white-hat. L'azienda annuncia azioni legali e collaborazione con autorità, scambi e specialisti forensi, sottolineando la trasparenza di Bitcoin e il sostegno della community per il recupero completo dei fondi. L'exploit del 6 settembre 2026 ha permesso il prelievo di circa 4000 BTC (320 milioni di dollari) sfruttando un bug nel software Elements; ne sono stati restituiti 3400 dopo la patch, ma ne restano trattenuti circa 600 (47 milioni di dollari). Liquid Network ha ripreso la sua operatività, Blockstream garantisce che verrà mantenuto il peg 1:1 di Liquid con Bitcoin, ma per ora non è ancora possibile convertire i token di Liquid in Bitcoin. Questo il post: "A coloro che sono responsabili del furto di bitcoin dalla Liquid Network: Blockstream non pagherà un riscatto per il ritorno dei fondi rubati. Prendere asset senza autorizzazione e trattenere il loro ritorno è un crimine, non una divulgazione responsabile. Non è un'attività da white-hat. È furto. Abbiamo agito in buona fede nel tentativo di assicurare il ritorno dei fondi rubati degli utenti e proteggere la più ampia comunità Bitcoin. Questo sforzo non dovrebbe essere scambiato per un'accettazione delle azioni compiute né dei termini richiesti. Non saremo parte di un precedente per cui il software open-source sviluppato per il bene della comunità Bitcoin dovrebbe sottoporre i suoi sviluppatori al pagamento di un riscatto che supera di gran lunga la loro partecipazione economica. Bitcoin è denaro sonante e non può essere coniato senza costi, Bitcoin Bitcoin non impone agli utenti una decurtazione per pagare un riscatto. Alla comunità Bitcoin: Stiamo lottando per ciò in cui crediamo, per gli utenti i cui fondi sono stati presi, e per i principi su cui Bitcoin è stato costruito. La comunità ha dimostrato una risoluzione incredibile con team di persone che dedicano il loro tempo nel supporto reciproco per identificare e correggere vulnerabilità nei prodotti e nei sistemi altrui. Siamo tutti mossi dalla missione che Bitcoin sia il singolo miglior asset, per ogni persona, azienda e istituzione sul pianeta in cui investire, utilizzare e costruire. Il mondo è un posto diverso con i progressi dell'IA, e la comunità Bitcoin ha risposto con forza per combattere quella minaccia. Danni sono stati fatti, battaglie sono state perse, ma nel complesso la comunità Bitcoin sta guadagnando terreno nella guerra contro i cattivi attori. Vogliamo ringraziare la comunità per quegli sforzi, per il vostro supporto nel rafforzare la rete, nell'aiutare gli utenti a recuperare i fondi, e per il vostro supporto nella nostra affermazione che il crimine non merita ricompense. A coloro che detengono i bitcoin rubati: C'è ancora un'opportunità per risolvere questo in modo responsabile. I bitcoin possono essere restituiti e possiamo tornare allo standard dei principi white-hat. Tuttavia, se i fondi non saranno restituiti, perseguiremo ogni via legale disponibile. Lavoreremo con le forze dell'ordine, gli exchange, i fornitori di servizi, gli specialisti forensi e altre parti rilevanti per tracciare e recuperare gli asset e identificare i responsabili. Ancora più importante, Bitcoin è trasparente per design e la comunità è composta dai più sofisticati ingegneri, crittografi e white-hat hacker a livello globale. Le transazioni non scompaiono, e nemmeno le prove che lasciano dietro di sé. Non pagheremo per il ritorno della proprietà rubata. Non abbandoneremo i nostri utenti. La comunità Bitcoin non smetterà di perseguire i fondi. Restituite i bitcoin." https://x.com/Blockstream/status/2098281867908690394

La rete Liquid è stata ripristinata, producendo nuovamente blocchi ed elaborando transazioni. Tuttavia, gli scambi da L-BTC a BTC e da L-BTC a LN rimangono non disponibili fino al completo ripristino del rapporto 1:1 e alla riattivazione delle operazioni di conversione. https://x.com/BULLBITCOIN_/status/2098119275709915464

SCONTRO TRA SAMSON MOW E IL RED TEAM DI BITCOIN SULLA DIVULGAZIONE DELL'HACK DI LIQUID Samson Mow e il ricercatore del Bitcoin Red Team Calle si stanno scontrando pubblicamente su come siano state gestite le avvertenze di sicurezza relative alla vulnerabilità della rete Liquid. Calle ha suggerito che il mancato intervento di Blockstream su un'email del Red Team sia costato alla fine 600 BTC, spingendo Mow a rispondere che "nessun'email è stata ignorata". Calle ha dichiarato che il Red Team pubblicherà il suo resoconto completo del processo di divulgazione dopo che Blockstream avrà ripristinato le normali operazioni di Liquid e pubblicato la sua analisi post-mortem. Mow ha avvertito separatamente contro la fiducia cieca nei rapporti di sicurezza generati dall'IA, sostenendo che le correzioni non verificate possono introdurre nuove vulnerabilità e criticando i ricercatori che danno priorità al "fama" rispetto alla protezione di Bitcoin. https://x.com/BitcoinNewsCom/status/2098182267499610510

Adam BAck: "in arrivo il riavvio di Liquid Network, La domanda ovvia sarà se il peg 1:1 LBTC:BTC sarà coperto; risposta SÌ, quindi non vendete in preda al panico OTC perché PabloSGreco e il team stanno lavorando su ulteriori aggiornamenti di sistema per riprendere il peg in/out, che avverrà in un passaggio successivo" https://x.com/adam3us/status/2098004282133864846

Dei 5 miliardi di controvalore allocati su Liquid, 2.1 miliardi sono su Mifiel Promissory Notes https://www.mifiel.com/en I Mifiel Promissory Notes su Liquid Network: titoli di credito digitali che stanno rivoluzionando il finanziamento in Messico I Mifiel Promissory Notes (o pagarés electrónicos endosables) rappresentano una delle applicazioni più concrete e di successo della tokenizzazione di asset reali (Real World Assets – RWA) nel mondo della finanza tradizionale. Emessi sulla Liquid Network, sidechain di Bitcoin sviluppata da Blockstream, questi titoli combinano la solidità giuridica dei classici pagarés messicani con i vantaggi della tecnologia blockchain. Cos’è un Mifiel Promissory Note Si tratta di un pagaré elettronico (promissory note, una specie di cambiale) con piena validità legale in Messico. È una promessa incondizionata di pagamento di una somma determinata a una data o a vista, emessa dal debitore a favore di un creditore (solitamente una finanziaria). A differenza del tradizionale pagaré cartaceo, quello di Mifiel: Viene firmato elettronica­mente (con e.firma avanzata del SAT o firma semplice con verifica biometrica). È collegato a un token unico (Issued Asset) sulla Liquid Network. Può essere endosato (ceduto) digitalmente in modo tracciabile e immutabile. Come funzionano sulla Liquid Network Emissione Quando una finanziaria concede un credito, genera il pagaré attraverso la piattaforma Mifiel. Al momento della firma, viene creato un folio unico e un asset digitale corrispondente sulla Liquid Network. Questo token rappresenta criptograficamente il titolo e garantisce la sua unicità. Firma e validità legale Il documento viene firmato con firma elettronica avanzata. Viene generata anche la constancia de conservación conforme alla norma NOM-151, che certifica l’integrità del documento e gli attribuisce data certa. Il tutto è pienamente riconosciuto dalla Ley General de Títulos y Operaciones de Crédito (LGTOC) e dal Código de Comercio messicano. Endosso (cessione) Quando la finanziaria vuole utilizzare il pagaré come garanzia per ottenere liquidità da banche o investitori istituzionali, lo endossa digitalmente. Il token viene trasferito dal wallet dell’endosante a quello dell’endosatario sulla Liquid Network. La catena di endossi resta interrotta e verificabile on-chain. Esecuzione in caso di insolvenza In caso di mancato pagamento, il creditore può avviare un juicio ejecutivo mercantil. I tribunali messicani hanno già riconosciuto la validità di questi titoli elettronici, permettendo procedure esecutive rapide (incluso l’embargo di beni). Distruzione del titolo Una volta estinta la debita, il token viene inviato a un indirizzo “bruciato” (inaccessibile) sulla blockchain, rendendo impossibile qualsiasi ulteriore trasferimento o utilizzo. Perché Liquid Network Mifiel ha scelto Liquid dopo aver valutato diverse blockchain perché offre: - Sicurezza ancorata a Bitcoin - Transazioni rapide e a basso costo - Transazioni confidenziali - Basso rischio regolamentare (non ha un proprio token speculative) - Capacità nativa di emettere asset digitali unici Chi li emette I principali utilizzatori sono fintech e SOFOM messicane specializzate in credito alle PMI, e-commerce e factoring (Fairplay, Konfío, Flux Financiera, Pretmex, TIP México e altre). Queste società usano i pagarés come garanzia per accedere a linee di funding strutturato da banche e investitori internazionali. Perché sono importanti I Mifiel Promissory Notes dimostrano che è possibile digitalizzare strumenti di credito tradizionali senza perdere forza giuridica, anzi migliorandola attraverso la tracciabilità blockchain. Hanno permesso alle finanziarie non bancarie messicane di ridurre drasticamente i tempi operativi, eliminare la gestione fisica di migliaia di titoli cartacei e accedere più facilmente alla liquidità globale. In sintesi, non sono “criptovalute” né token speculativi: sono titoli di credito tradizionali potenziati dalla blockchain, con piena esecutività legale e già utilizzati su larga scala nel sistema finanziario messicano.

Il vero problema di Liquid bloccato non sono (solo) i ~4.000 LBTC. Si parla tanto dei bitcoin bloccati sugli account degli utenti e del peg 1:1 tra L-BTC e BTC. Se il peg regge e la rete riparte, i possessori di L-BTC potranno (forse) ritirare i loro bitcoin. Ma questo è solo una parte, e forse nemmeno la più grande. Sul sito ufficiale di Liquid Network https://liquid.net/ risulta un Total Value Locked di circa 5 miliardi di dollari. Ecco una cross-section degli asset digitali presenti sulla rete: stable coin USDT** → $97M BMN2** → $877M CMSTR** → $7.4M MEXAS** → $7M USTBL** → $32M AQUARIUS FUND** → $15M MIFIEL PROMISSORY NOTES** → $2.1B Stiamo parlando di stablecoin, note di mining tokenizzate, esposizione a titoli, T-bills, fondi e soprattutto promissory notes per miliardi. Non sono “token giocattolo”: sono asset reali (o rappresentazioni di asset reali) che girano su Liquid. Gli utenti con L-BTC possono sperare di recuperare i BTC se il peg regge. Ma questi asset? Cosa succede a chi detiene USDT, BMN2, le note Mifiel, USTBL o gli altri titoli quando la rete resta bloccata o il bridge è interrotto? Possono essere trasferiti? Riscattati? Liquidati? O restano congelati in un limbo tecnico/legale finché non si ripristina tutto (o finché gli emittenti non trovano soluzioni off-chain)? Il problema non è solo “i bitcoin degli utenti”. È l’intero strato di capital markets costruito sopra Liquid che vale miliardi e che ora dipende dalla ripresa della sidechain. Domanda: forse il peg L-BTC/BTC torna 1:1 o almeno speriamo, ma cosa succederà agli altri asset?

👍 ❤️ lanciato http://mostro.world 🧌 Un osservatorio pubblico per la rete Mostro. Ordini, volume, valute, dispute, commissioni di sviluppo e mercati attivi calcolati dagli eventi pubblici Nostr emessi dalle istanze di Mostro. pubblica i report come eventi Nostr firmati, e http://mostro.world li verifica nel tuo browser.