Blockstream to Liquid Network Hacker : « Retour des fonds en toute sécurité »

Points clés à retenir

Dans le développement le plus récent, les attaquants, qui se présentent comme un « hacker blanc », ont déclaré qu'ils rendraient « l'argent en toute sécurité » une fois que le bug qui a permis ce vol serait corrigé. Ce à quoi l'équipe Blockstream a répondu : « Oui, merci », ajoutant plus tard que « les nœuds du pont sont corrigés, ce qui permet de restituer les fonds en toute sécurité ». Cependant, dans un message précédent, l'attaquant a déclaré qu'il restituerait « la majeure partie » de l'argent. Pendant ce temps, un message non signé est apparu sur la chaîne offrant une prime de 98 bitcoins, provenant peut-être d'un imitateur. Il n'y a eu aucune déclaration officielle de Blockstream à ce sujet.

Dans les deux cas, l'ensemble de l'écosystème du réseau est en pause tandis que ses participants sont confrontés à l'incertitude quant au moment où ils pourront utiliser leurs actifs sur le réseau et à la valeur de ces actifs.

Les nœuds de pont ont été désactivés et les bourses ont été invitées à suspendre les dépôts et les retraits L-BTC.

La question L-BTC

La question clé concerne le L-BTC, la monnaie native du réseau. La pièce est censée être soutenue à 1:1 par Bitcoin, mais les pirates ont drainé dimanche environ 4 000 BTC du portefeuille de la fédération de Liquid Network, ce qui signifie que le L-BTC n'est désormais soutenu que par 4,7 % des actifs requis, puisqu'il ne reste que 197 BTC dans le portefeuille de la fédération. Par conséquent, même si les utilisateurs de Liquid Network ne peuvent pas déplacer leurs fonds sur le réseau, on ne sait toujours pas ce qu'il adviendra de la valeur du L-BTC, qui reste dans les portefeuilles des utilisateurs, lors de la réouverture du réseau.

Cependant, Mononaut, développeur de Mempool.space, affirme qu'un jeton sidechain tel que L-BTC reste un atout distinct avec son offre initialement limitée, même si un bug draine le BTC de support sur le réseau principal, mais il pourrait y avoir un problème beaucoup plus important.

« En fait, je suppose que s'il s'agit d'un bug d'inflation, le L-BTC n'est plus en quantité limitée et vous êtes simplement rekt », a déclaré le développeur, alors que l'ensemble de l'industrie attend plus de détails.

Rien ne bouge sur Liquid Network

Dans les deux cas, les autres actifs du réseau, y compris l'USDT, n'ont pas été affectés, bien qu'ils ne puissent pas non plus être déplacés. Par exemple, le service de dépôt Bitcoin Tetrapolar a informé ses utilisateurs que « les accords USDT alimentés par Liquid Network ne fonctionneront pas pour le moment ». Le service a déclaré qu'il n'utilisait pas L-BTC.

Certains autres utilisateurs ont déclaré qu'ils avaient eu la chance d'échanger du L-BTC contre du bitcoin en chaîne avant que l'incident ne se produise. Il n'y a pas beaucoup de rapports d'utilisateurs et de plates-formes concernés sur la façon dont l'impossibilité d'accéder à leurs fonds les a affectés, à l'exception de Sideswap, Aqua Wallet et Stokr confirmant que leurs utilisateurs ne pourront pas utiliser Liquid Network pour le moment.

La Fédération silencieuse

Pendant ce temps, les membres de Liquid Federation (81 au total), tels que Bitfinex, Boltz, Hodl Hodl, Spectre, Coinshares, Komainu, Xapo, Bull Bitcoin, Ledger et bien d'autres, n'ont pas publié de déclarations publiques sur le drame de Liquid Network, y compris sur les soldes L-BTC dans leurs propres livres. (15 des membres de la fédération gèrent l'infrastructure sécurisée qui propose et signe les blocs – avec au moins 11 de ces 15 doivent signer chacun d'entre eux.) Au moment de la rédaction de cet article, même le PDG de Blockstream, Adam Back, dont la société a créé Liquid mais n'est pas membre de la fédération et lui sert de fournisseur technique, n'a rien publié à ce sujet.

Par conséquent, l’ampleur des effets sur l’industrie et ses acteurs spécifiques est inconnue, alors que tout le monde attend le redémarrage du réseau. On ne sait pas non plus à quel prix le L-BTC sera négocié une fois les ancrages rouverts, surtout si l'attaquant ne restitue pas tous les fonds et que quelqu'un devra absorber l'écart. En théorie, il pourrait s’agir d’une fédération composée de plusieurs acteurs majeurs du secteur des crypto-actifs ; Blockstream (valorisé 3,2 milliards de dollars en 2021), le développeur du logiciel Elements, dans lequel un bug a été exploité ; ou simplement des personnes ordinaires détenant cet actif.

Jusqu'à ce que toutes ces questions soient résolues, le Liquid Network et sa monnaie native sont dans une sorte d'état de Schrödinger : ils existent, mais ne peuvent pas être utilisés pour le moment.

Voir l’article original en anglais