Liquid Network reprend les transactions alors qu'un pirate informatique conserve 600 BTC

La sidechain Liquid de Blockstream a repris la production de blocs jeudi, environ quatre jours après qu'une personne se présentant comme un hacker éthique a dérobé près de 4 000 BTC de son portefeuille fédéré avant d'en restituer la majeure partie. Cette reprise concerne tous les détenteurs de Liquid Bitcoin (L-BTC) ou de stablecoins sur le réseau.

Les fonds sont suspendus depuis dimanche, et les quelque 600 BTC toujours entre les mains de l'attaquant représentent un manque dans la réserve qui garantit ces jetons.

La clé de démontage de SideSwap a été utilisée mais jamais volée

Dans une mise à jour de statut publiée à 10h00 UTC, le compte @Liquid_BTC a indiqué que la production de blocs avait repris « sans transactions » par mesure de précaution, le temps que l'équipe surveille la stabilisation complète.

Les nœuds Bridge et les nœuds fonctionnels de Liquid disposent désormais des correctifs logiciels nécessaires. Les nœuds fonctionnels signent et valident les blocs correctement.

Les opérations de peg sont désactivées pendant que le réseau reconstitue sa réserve BTC-L-BTC.

Tout a commencé le dimanche 6 septembre, lorsque des pirates informatiques se réclamant de la sécurité éthique ont retiré environ 4 000 BTC, soit l'équivalent de 320$ , du portefeuille Liquid Federation. Cela représentait environ 95 % du solde du portefeuille, qui s'élevait à quelque 4 200 BTC.

À l'époque, Cryptopolitan avait indiqué que le retrait avait été effectué à l'aide de la clé d'autorisation de SideSwap, qui n'avait jamais été volée.

Blockstream a déclaré par la suite que le problème était dû à une faille dans Elements, le logiciel open-source qui sous-tend Liquid, qui permettait la création de L-BTC invalides et leur rachat par la voie normale comme s'ils avaient été entièrement garantis.

L'équipe a déployé un correctif d'urgence, Elements v23.3.4, la veille du redémarrage, renforçant les clés de cache utilisées pour les preuves de plage afin de fermer la vulnérabilité de vérification de preuve liée au vol.

Adam Back promet le pieu, mais pas de calendrier

Après la signature par Blockstream d'une note sur la blockchain indiquant que « les nœuds de pont sont corrigés, le remboursement des fonds peut être effectué en toute sécurité », les acteurs concernés ont restitué 3 400 BTC, soit environ 269.2$ millions de dollars au taux de. Il restait alors quelque 598,5 BTC en circulation, représentant entre 46$ et 47$ millions de dollars selon le cours actuel.

Le 9 septembre, le pirate informatique anonyme a publiquement critiqué les dépenses de Blockstream, affirmant que la société n'avait alloué que 1.5$ pour protéger 5$ d'actifs.

« Votre négligence est flagrante », a écrit le pirate informatique, prévenant que le reste des pièces resterait introuvable à moins qu'une prime de 10 % ne soit versée pour la découverte du bug.

« Vous DEVEZ payer 10 % de votre propre argent à titre de prime à la découverte de bug, sinon vous causerez à tous vos détenteurs une perte de 15 % en raison de votre irresponsabilité et de votre avarice », a ajouté l'auteur de la menace.

Adam Back, fondateur et PDG de Blockstream, a rassuré les détenteurs en affirmant que l'ancrage L-BTC serait respecté à 100 %, ce qui signifie que les utilisateurs peuvent échanger leurs jetons contre la même quantité de Bitcoin sur la couche de base.

« Ne vendez pas vos gré à gré en panique », écrivait Back on X.

Il n'a pas précisé comment le déficit d'environ 600 BTC sera comblé lors de la réouverture des points de raccordement, ni fourni de calendrier pour le rétablissement des services de raccordement et de transfert.

Le réseau a repris son activité environ 10 heures plus tard. Une mise à jour publiée à 19h55 UTC a confirmé la reprise des transactions, tandis que les opérations de connexion restent indisponibles.