Liquid Network a récupéré 3 400 bitcoins sur les près de 4 000 retirés lors de l'incident de sécurité subi par la sidechain, après une négociation avec les responsables documentée dans la blockchain Bitcoin elle-même.
Les auteurs du retrait, qui se sont identifiés comme des hackers au chapeau blanc, ont utilisé les messages OP_RETURN dans les transactions Bitcoin pour communiquer avec Blockstream, avertir de l'existence d'une faille de sécurité et conditionner le retour des fonds à la vulnérabilité en cours de correction.
Liquid récupère 3 400 bitcoins
L'événement a commencé avec le retrait de près de 4 000 BTC d'une adresse contrôlée par la Liquid Federation, le groupe d'organisations qui exploitent conjointement l'infrastructure sidechain et participent à la garde des bitcoins qui soutiennent le LBTC.
Liquid a signalé l'incident et a qualifié les responsables de prétendus pirates informatiques. Il a également indiqué que les responsables avaient retiré les fonds via un SideSwap PAK, bien qu'il ait assuré que personne n'avait compromis cette clé. Après avoir acquis les bitcoins, les responsables ont laissé un premier message dans Bitcoin : Nous sommes des chapeaux blancs. Contactez-nous en chaîne. Pour ce faire, ils ont utilisé OP_RETURN, une fonction qui permet d'ajouter des données à une transaction Bitcoin. Ils ont ensuite demandé à Blockstream de corriger d'abord le bug et de corriger les nœuds avant de restituer l'argent.
Les responsables ont chiffré les détails techniques de la vulnérabilité avec la clé publique PGP de Blockstream. Le message lui-même précisait qu'ils avaient utilisé la clé publiée par l'entreprise pour crypter les informations. Blockstream a ensuite répondu, également via Bitcoin, et a déclaré qu'il avait corrigé les nœuds du pont et qu'il pouvait désormais restituer les fonds en toute sécurité. L'entreprise a intégré le message dans une nouvelle transaction et l'a signée avec PGP.
Récupérer les bitcoins
Suite à ce message, les responsables ont restitué 3 400 bitcoins à une adresse de la Liquid Federation. Environ 600 bitcoins restaient sous son contrôle. Toutefois, les informations officielles disponibles n'indiquent pas que ce montant corresponde à une récompense convenue avec Blockstream.
Dans ce cas, la blockchain Bitcoin elle-même a documenté la négociation pour récupérer les bitcoins. Les transactions permettent de reconstituer toute la séquence : le départ des fonds, l'identification des responsables comme whitehats, la demande de réparation de la panne avant de restituer l'argent, l'envoi crypté des détails techniques, la réponse signée de Blockstream après patch des nœuds et, enfin, le retour de 3 400 bitcoins.
Il convient de préciser que le problème concernait Liquid, une sidechain avec sa propre architecture de sécurité qui utilise un modèle appelé Strong Federation. Blockstream agit en tant que fournisseur de technologie et les membres de la Fédération exploitent conjointement l'infrastructure.
Voir l’article original en espagnol
