Les attaquants autoproclamés « chapeau blanc » qui ont retiré la quasi-totalité des réserves de Bitcoin du Liquid Network ont 3 400 BTC vaut environ 268 millions de dollars transféré vers le portefeuille Liquid Federation. Ils ont retenu 598,49955894 BTC, convertis environ 47 millions de dollars. Malgré le retour, Liquid est resté en pause le 7 septembre, les dépôts et retraits L-BTC sur les bourses centralisées restent suspendus.
Retour après exploit
L’incident a commencé le dimanche 6 septembre, lorsqu’environ 4 000 BTC ont disparu du portefeuille Liquid Federation qui servait de couverture au L-BTC. Selon Liquid, cela correspondait à environ 95 % de la réserve, ne laissant qu'environ 197 BTC. Après que Blockstream ait informé les attaquants que les nœuds du pont avaient été corrigés et que les fonds pouvaient être restitués en toute sécurité, ils ont transféré une transaction contenant 3 400 BTC à l'adresse de la Fédération.
La cause n'était pas un vol de portefeuille classique : Liquid a déclaré qu'aucune clé de fédération n'avait été compromise, et Sideswap a déclaré que ses propres systèmes n'avaient pas été attaqués. Au lieu de cela, le problème a été attribué à « Elements », le fork principal de Bitcoin utilisé par les nœuds Liquid. Selon le rapport, des reconstructions techniques indépendantes indiquent une faille dans le cache de vérification de la portée qui a permis de créer du L-BTC sans le support Bitcoin correspondant et de l'échanger ensuite contre de véritables Bitcoins de réserve – un modèle qui n'est pas sans rappeler des vulnérabilités inter-réseaux similaires sur les sidechains EVM.
Après un test avec 2,5 BTC, environ 4 000 L-BTC ont atteint le service de rattachement de Sideswap à 14h05 UTC, ce qui a détruit le L-BTC et demandé le paiement. À 14h28 UTC, Liquid Federation a ensuite transféré 3 996 BTC à la cible – une opération qui, du point de vue des signataires, constituait une demande de retrait formellement valable.
Échec de l’émission au lieu d’un compromis clé
C’est précisément cette distinction qui est cruciale : les signataires de la fédération se sont comportés comme prévu lorsqu’on leur a présenté une demande valide. La véritable erreur résidait dans l’émission de L-BTC non couverts, et non dans les clés de garde volées. Le réseau principal Bitcoin n'est pas affecté, tout comme d'autres actifs émis par Liquid tels que l'USDT, Depix et les actifs du monde réel. Les portefeuilles liquides comme Aqua n’étaient limités que dans leur fonctionnalité liquide.
La classification des chapeaux blancs reste controversée
Les attaquants ont communiqué publiquement via les messages Bitcoin OP_RETURN et se sont initialement qualifiés de chapeaux blancs. Blockstream a répondu avec des messages signés PGP, après quoi les acteurs ont promis un retour après le patch. Charles Guillemet, directeur technique de Ledger, a remis en question l'approche de négociation, mais a reconnu plus tard qu'elle pourrait également impliquer des chercheurs inexpérimentés – Liquid lui-même a prudemment décrit les acteurs comme de prétendus pirates informatiques. Selon le rapport, il n'y avait aucune indication sur la chaîne des environ 15 pour cent retenus qu'il s'agissait d'une prime convenue.
Que se passe-t-il ensuite
Le liquide reste momentanément bloqué, les nœuds de pont sont désactivés. Un redémarrage pourrait avoir lieu une fois que les opérateurs pourront prouver que le L-BTC légitime est soutenu dans un rapport de 1:1, qu'une version corrigée d'Elements aura été distribuée sur le réseau et que le pont sera jugé sûr de rouvrir. D'ici là, environ 598,5 BTC restent sous le contrôle des attaquants, sans aucun accord publié pour les restituer – une fin ouverte qui rappelle d'autres cas avec des dépôts arrêtés et des problèmes de remboursement non résolus.
🔗 Aussi intéressant : Rapport original sur Bitcoin.com News
😍👍😊🤑🎊🎉👏🔥🌟💪🚀💯👌❤️🙏🪙