- 4 000 BTC ont été retirés du portefeuille de Liquid's Federation via le SideSwap PAK, tandis que Liquid a déclaré que la clé d'autorisation elle-même n'était pas compromise.
- Liquid a désactivé les nœuds de pont et a suspendu la sidechain, tandis que les bourses ont été informées d'arrêter les dépôts et les retraits LBTC pendant que l'enquête se poursuit.
Liquid Network a confirmé un incident de sécurité après que de prétendus pirates informatiques au chapeau blanc ont retiré environ 4 000 Bitcoins, d'une valeur d'environ 320 millions de dollars, du portefeuille de Liquid Federation. Le retrait a été exécuté via le SideSwap PAK (Peg-out Authorization Key), bien que Liquid ait confirmé que la clé elle-même n'était pas compromise, ni aucune autre.
Le portefeuille de la fédération détenait plus de 4 200 BTC avant le retrait. Les nœuds de pont ont été immédiatement désactivés et la sidechain Liquid a été suspendue, gelant ainsi le réseau jusqu'à ce que le problème soit résolu. Les bourses ont été notifiées et ont décidé de suspendre les dépôts et les retraits LBTC.
De plus, les autres actifs du réseau, notamment USDT, DePix et RWA, ne sont pas affectés.
La négociation à laquelle personne ne s’attendait
Après avoir consolidé les fonds, l'attaquant a laissé un message en chaîne qui a changé le ton de l'incident. Il a déclaré qu'il s'agissait de chapeaux blancs et qu'il fallait les contacter en chaîne.
Ce qui a suivi a été un échange public inhabituel entre Blockstream et le pirate informatique, entièrement réalisé via des messages OP_RETURN et des notes cryptées avec PGP. Cela était visible pour quiconque regardait la chaîne.
À 11h30 PDT, le pirate informatique a établi un premier contact. Blockstream a répondu à 12h31. À 18h49, Blockstream a envoyé un message crypté signé PGP. À 19h20, le pirate informatique a répondu, demandant s'il était acceptable de restituer la plupart des fonds à une adresse spécifiée.
Puis, à 20h27, est arrivé le message critique. Le pirate informatique a demandé à Blockstream de corriger d'abord la vulnérabilité, avertissant que la chaîne restait à risque selon le dernier commit et que chaque nœud devait être corrigé avant que les fonds ne soient restitués en toute sécurité. Les détails techniques cryptés par PGP ont été partagés directement avec Blockstream.
Blockstream a confirmé la réception à 20h30. À 21 h 12 PDT, environ 3 998,5 BTC restaient inchangés, sans aucun autre message de part et d'autre. De plus, la signature PGP correspondait à la clé publiée sur le site officiel de Blockstream, ajoutant de la crédibilité à l'affirmation du chapeau blanc.
Qu’est-ce que cela signifie pour le marché ?
Un retrait de 320 millions de dollars d’une sidechain Bitcoin, même si celui-ci semble être en voie de résolution. L'impact immédiat sur le marché est l'incertitude autour de l'architecture de sécurité de Liquid Network et la confiance plus large dans l'infrastructure de la sidechain Bitcoin.
La volonté du pirate informatique de communiquer, de partager des détails techniques sur les vulnérabilités et de s'engager à restituer les fonds est un signal inhabituel et relativement positif. Mais jusqu'à ce que le correctif soit confirmé, que chaque nœud soit mis à jour et que les fonds soient restitués, la situation reste ouverte.
Faits saillants du marché de la cryptographie
PUMP se compresse fortement : à un niveau qui pourrait aller dans les deux sens
Voir l’article original en anglais
