Le Liquid Network a déclaré dimanche que de prétendus pirates informatiques au chapeau blanc avaient retiré environ 4 000 bitcoins, d'une valeur d'environ 320 millions de dollars, du portefeuille de la fédération qui soutient L-BTC. Les nœuds de pont ont été désactivés et la sidechain a été suspendue. Les autres actifs émis, notamment l'USDT, DePix et les RWA, n'ont pas été affectés, a indiqué le compte officiel sur X.
Le Liquid Network est une sidechain fédérée de Bitcoin, fondée par Blockstream d'Adam Back. La chaîne Liquid émet une variété d'actifs tels que LBTC, qu'elle soutient avec BTC sur la chaîne principale Bitcoin, détenue dans un grand multisig de 15 membres corporatifs et connus. 11 des 15 membres doivent signer une transaction multi-signature valide pour retirer les pièces du trésor. Avant le piratage, le trésor détenait plus de 4 200 BTC ; après le piratage, la page de preuve de réserves de Blockstream rapporte qu'il reste un peu plus de 207 BTC.
Les pirates ont retiré 4 019,4 BTC de l’adresse de réserve lors d’une transaction de rattachement à l’aide de la clé d’autorisation de rattachement SideSwap. SideWap est une bourse relais et membre de la Liquid Federation. Bien que les détails sur le mécanisme du piratage ne soient pas encore confirmés, il semble qu'un bug d'inflation sur la chaîne latérale LBTC ait été exploité par les pirates pour créer plus de 4 000 LBTC qui n'existaient pas auparavant et les encaisser contre des bitcoins en chaîne auprès de la fédération. Parce que la transaction semblait valide, compte tenu du bug de consensus, les serveurs de sécurité HSM des membres de la fédération ont signé la transaction de retrait BTC, d'une valeur d'environ 320 millions à l'époque.
Le pirate informatique a transféré les fonds vers une adresse se terminant par 6gyqjlte, à partir de laquelle ils ont rapidement signé une nouvelle transaction avec un message sur le champ de données arbitraire OP_RETURN disant « nous sommes des chapeaux blancs. Contactez-nous en chaîne ». Ces pièces se trouvaient toujours à cette adresse au moment de la rédaction de cet article.
Une petite transaction sur le réseau principal à l'adresse du pirate informatique suivie d'un OP_RETURN indiquant « Veuillez contacter [email protected]« , probablement à partir d'une adresse publique Blockstream, bien que cela reste non confirmé. Une dépense OP_RETURN ultérieure à partir de l'adresse du pirate informatique portait « Veuillez nous contacter sur Signal @ m671aw.70 ». Parce que cette transaction inclut une entrée de l'adresse contenant les 4000 BTC piratés, le message doit provenir du pirate informatique.
En réponse à cette violation, il a été demandé aux bourses de suspendre les dépôts et les retraits de L-BTC. Les nœuds de pont sur le Liquid Network ont été suspendus, limitant l'accès à la chaîne latérale, qui continue de produire des blocs.
Le PDG de JAN3, Samson Mow, a déclaré que les fonctionnalités Liquid d'Aqua étaient affectées et que le bitcoin en chaîne fonctionnait toujours. D’autres portefeuilles du secteur qui utilisent Liquid Network devraient être affectés. Les utilisateurs détenant du LBTC voient désormais leur épargne en danger, puisque le BTC sous-jacent n’est actuellement pas remboursable. Compte tenu de la nature privée de la chaîne Liquid, les analyses des utilisateurs en chaîne sont rares et peu d'informations publiques sont connues sur la quantité de LBTC détenue par les utilisateurs particuliers par rapport aux sociétés de Blockstream elle-même. Néanmoins, si les fonds ne sont pas restitués, ce serait un coup dur pour la base d'utilisateurs de Liquid Network.
Les utilisateurs de LBTC n'ont pas d'autre choix que d'attendre que les conversations avec les pirates soient résolues. Compte tenu de l’ampleur du piratage, il serait difficile pour les pirates de voler tout ce bitcoin, mais peut-être pas impossible. Ce qui peut arriver, c'est que les pirates informatiques demandent des frais d'intermédiaire et restituent la majorité des fonds.
Voir l’article original en anglais
