Après qu'un piratage majeur ait drainé environ 320 millions de dollars de son portefeuille fédéral, Liquid Network connaît progressivement un retour.
Bien que les opérations complètes n'aient pas encore repris, la production de blocs a repris, les nœuds fonctionnels signant et validant avec succès les blocs. Le 10 septembre, Liquid a redémarré la production de blocs. Cependant, les transactions étaient initialement désactivées.
Plus tard dans la soirée, le réseau avait encore progressé et les transactions avaient repris. Cela suggère que les utilisateurs pourraient à nouveau effectuer des transactions avec des actifs déjà sur Liquid. Cependant, dans ce processus, les transactions ont été initialement suspendues pendant la phase de surveillance pour garantir la stabilité.
Un aperçu des étapes restantes
Quelques mesures clés doivent encore être prises. Ceux-ci incluent les peg-outs qui ont été désactivés. Pour le contexte, un ancrage est le processus de déplacement du LBTC de Liquid vers le Bitcoin. [BTC] réseau tout en recevant du BTC en retour.
Cela signifie que même si les utilisateurs peuvent désormais effectuer des transactions au sein de Liquid, ils ne peuvent pas retirer leur LBTC vers la chaîne principale Bitcoin via le processus de rattachage normal.
Cela a été fait intentionnellement pour assurer la sécurité et éviter une autre attaque. Blockstream maintiendra probablement cette fonction désactivée jusqu'à ce qu'il soit sûr de l'état interne du réseau Liquid. Il s’assurera également que les réserves BTC/LBTC ont été correctement restaurées et vérifiées.
La raison de toute cette prudence est une vulnérabilité du cache de vérification de preuve qui a affecté le logiciel Elements sous-jacent de Liquid. Ici, il convient de noter que la version Emergency Elements v23.3.4 a été créée pour corriger cette vulnérabilité. Pour ce faire, il renforce les clés de cache utilisées lors de la vérification des preuves de plage.
L’éthique plutôt que les raccourcis ?
Dans le même temps, Blockstream a affirmé qu’elle « ne paierait pas de rançon pour la restitution des fonds volés ». Selon la société de technologie blockchain d'Adam Back, prendre les fonds était un vol et non un piratage légitime de type « chapeau blanc ».
Bien qu’il ait tenté de négocier de bonne foi, il travaillera désormais avec les forces de l’ordre, les bourses, les enquêteurs de la blockchain et les experts en sécurité. Ceci, dans le but de retrouver et de récupérer le BTC volé.
Nous nous sommes engagés de bonne foi dans un effort visant à garantir le retour des fonds volés des utilisateurs et à protéger la communauté Bitcoin au sens large. Cet effort ne doit pas être confondu avec l’acceptation des mesures prises ni des conditions exigées.
Cette déclaration a coïncidé avec le récent rapport d'AMBCrypto selon lequel la reprise de Liquid Network a pris une tournure positive après que des pirates informatiques au chapeau blanc ont restitué 3 400 BTC, d'une valeur d'environ 268 millions de dollars.
En d’autres termes, environ 85 % du Bitcoin retiré lors de l’incident a été restauré. Dans l’état actuel des choses, environ 598,5 BTC ont été conservés dans un portefeuille séparé à titre de prime non officielle.
Résumé final
- Le 10 septembre, Liquid Network a redémarré la production de blocs mais a initialement maintenu les transactions désactivées.
- Tous les correctifs de récupération ont été effectués avec prudence en raison d'une vulnérabilité du cache de vérification de preuve.
Voir l’article original en anglais
