Un pirate informatique présumé a restitué 3 400 Bitcoins au Liquid Network après avoir précédemment volé environ 4 000 BTC dans un portefeuille de la Fédération. L'incident a provoqué des troubles considérables au cours du week-end, car la somme retirée valait environ 320 millions de dollars et représentait une grande partie des réserves Bitcoin déclarées du réseau.
Cependant, le remboursement n'a eu lieu qu'après que Blockstream a corrigé une erreur et confirmé que les nœuds de pont concernés avaient été corrigés. L'attaquant avait précédemment communiqué avec l'entreprise via des messages sur la blockchain Bitcoin et avait demandé que la vulnérabilité soit d'abord fermée. Parmi les avoirs initialement retirés, environ 598,5 BTC sont toujours dans son portefeuille.
La sidechain Bitcoin est aux prises avec de graves failles de sécurité
Selon SideSwap, la cause de l'incident était un bug dans le logiciel derrière Liquid Network. Cela a permis de créer des LBTC, qui ont ensuite été échangés contre du vrai Bitcoin, même s'ils n'auraient pas dû exister. Dans le même temps, SideSwap a souligné que ni ses propres systèmes ni ses clés de sécurité importantes n'avaient été compromis.
Lire aussi
Après la découverte de la faille, Liquid a répondu par plusieurs mesures de sécurité et a temporairement suspendu certaines parties des opérations du réseau. Les dépôts et retraits LBTC ont également été arrêtés afin que la vulnérabilité ne puisse plus être exploitée.
Le retour de 3 400 Bitcoins est donc considéré comme une indication que l’attaquant pourrait en fait avoir agi comme un pirate informatique. Cependant, cela n’est pas tout à fait clair, car environ 598,5 BTC, soit une valeur équivalente à environ 47,3 millions de dollars américains à l’époque, se trouvent toujours dans son portefeuille.
L’incident montre à quel point même une seule erreur logicielle dans une sidechain Bitcoin peut coûter cher. Même si une grande partie des fonds a reflué, la principale question qui reste ouverte est de savoir ce qu’il adviendra du Bitcoin restant et comment Liquid empêchera qu’une erreur similaire ne se reproduise.
Cela pourrait aussi vous intéresser
Voir l’article original en allemand
