Liquid récupère 3 400 BTC, mais son écart de taux de change expose un risque lié à la comptabilité de transition
- Les acteurs à l'origine de l'dent d'environ 4 000 BTC sur Liquid Network ont restitué 3 400 BTC, soit environ 269,2 millions de dollars, lundi après que Blockstream a signé un message confirmant que ses nœuds de pont avaient été corrigés, mais près de 598,5 BTC restent en circulation.
- Cette affaire concerne tous ceux qui détiennent Bitcoin pontés, car la conversion forcée en Bitcoin a été traitée comme une transaction valide, révélant une faiblesse du système de surveillance des réserves plutôt qu'un défaut du Bitcoin lui-même.
- Tant que le reste n'aura pas été restitué ou que le déficit de financement n'aura pas été comblé, Liquid n'a pas indiqué quand ses services de financement reprendront.
Le réseau Liquid a pu récupérer une part importante des Bitcoin (BTC) dérobés dans son portefeuille fédéré durant le week-end. Cependant, cela ne résout pas le problème plus grave. En effet, le vol de Bitcoin peut se produire via la voie d'autorisation habituelle, même si le L-BTC impliqué dans la transaction n'aurait pas dû être créé.
Lundi 7 septembre, le groupe à l'origine du retrait a remboursé 3 400 BTC à la fédération, soit environ 85 % des fonds perdus. Il leur restait donc 598,5 BTC. Par souci d'homogénéité, toutes les conversions en dollars de cet article sont basées sur de CoinMarketCap, Bitcoin /USD soit 79 001,61 $ (taux en vigueur le 7 septembre).
Un pointage valide que la fédération affirme n'avoir jamais autorisé
À première vue, la transaction semble banale. SideSwap a déclaré qu'à 14 h 05 UTC dimanche, un client a transféré 4 000 L-BTC à son service de transfert. Après présentation d'une autorisation de transfert SideSwap valide, environ 3 996 BTC ont été mis à disposition depuis le portefeuille de la fédération à 14 h 28 min 56 s UTC.
Cependant, la clé d'autorisation n'a pas été volée. Liquid a confirmé que la clé d'autorisation de SideSwap n'avait pas été utilisée de manière abusive. SideSwap a également indiqué que Blockstream avait déterminé par la suite que l'incident était dû à une défaillance du logiciel Elements, ayant permis la génération de L-BTC invalides. De ce fait, le mécanisme de validation laissait passer des jetons incorrects, qui semblaient légitimes, bien qu'ils ne bénéficiaient pas de la garantie attendue du L-BTC.
Cela distingue cette situation des cas habituels de compromission de clés et la situe dans le domaine des problèmes comptables. Selon le livre blanc de Liquid, le L-BTC est deficomme Bitcoin entrant dans la sidechain grâce à un mécanisme de « peg bidirectionnel », où une partie des BTC détenus par une fédération sert à échanger le L-BTC. Si le L-BTC est introduit de manière invalide via ce mécanisme d'échange, l'intégrité des réserves devient aussi cruciale que celle des clés d'autorisation elles-mêmes.
La négociation s'est déroulée par messages de transaction Bitcoin
La communication entre Blockstream et les auteurs de l'attaque s'est faite par le biais de messages intégrés aux Bitcoin . Selon la chronologie de Samson Mow, les auteurs pressaient Blockstream de corriger la faille de sécurité avant de restituer les fonds.
Par la suite, Blockstream a envoyé une note signée indiquant : « Les nœuds Bridge sont corrigés, les fonds peuvent être restitués en toute sécurité. » Les acteurs ont confirmé la destination finale auprès de Blockstream et ont restitué la somme de 3 400 BTC à la Liquid Federation le 7 septembre à 16h09min25 UTC.
Pourquoi la question des réserves, actuellement bloquée, reste-t-elle en suspens concernant les 598,5 BTC manquants ?
Récupérer 85 % des fonds représente certes une victoire importante, mais ne résout pas les problèmes d'un système reposant sur une garantie un pour un. Environ 598,5 BTC restent hors de la fédération, soit environ 47,3 millions de dollars au prix du marché calculé dans ce cas précis.
D'après un précédent rapport de Cryptopolitan, l'incident présentait la particularité d'avoir utilisé le mécanisme d'autorisation SideSwap, bien qu'aucune faille n'ait été constatée au niveau des clés. La Bitcoin fonctionnait par ailleurs correctement. Le problème se situait en amont, où des LBTC frauduleux étaient utilisés dans un mécanisme de rachat visant à libérer de véritables BTC.
Ce que les utilisateurs de Bitcoin ponté doivent retenir de cet événement, c'est que cela va bien au-delà d'un simple vol de clé privée. Cela a démontré comment un problème logiciel peut conduire à une demande de rachat en apparence légitime, sans réserves réelles pour la garantir. Même si les bitcoin restants sont restitués, le problème de fond demeure : le processus de conversion de Liquid parvient à convertir des BTC en L-BTC qui n'auraient jamais dû être considérés comme une garantie valable.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Combien les pirates de Liquid ont-ils récupéré, et combien manque-t-il encore ?
Les acteurs ont restitué 3 400 BTC, soit environ 269,2 millions de dollars, représentant près de 85 % des fonds, selon Decrypt. Environ 598,5 BTC, soit environ 47 millions de dollars, restent sur l'adresse liée au retrait.
Qu'est-ce qui a poussé les pirates à renvoyer les Bitcoin ?
Le remboursement a fait suite à un message signé PGP de Blockstream indiquant que les nœuds pont de Liquid avaient été corrigés et que le remboursement des fonds était sans danger, conformément à la chronologie sur la chaîne de Samson Mow.
Bitcoin lui-même a-t-il été piraté lors de l'incident Liquid incident?
Non. SideSwap a déclaré que les 4 000 L-BTC avaient été brûlés contre une autorisation de rattachement valide avant que la fédération ne libère le Bitcoin, et Cryptopolitan a précédemment signalé que le problème impliquait la clé d'autorisation de rattachement de SideSwap plutôt qu'une quelconque compromission de la couche de base de Bitcoin.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Ibiam Wayas
Ibiam Wayas couvre l'actualité crypto depuis 2019. Diplômé en informatique de l'Université nationale ouverte du Nigéria, il a publié ses articles sur diverses plateformes d'information crypto, dont Coinfomania, Crypto News Australia et AltcoinBuzz. Fort de son expérience en informatique, il se concentre désormais sur les cryptomonnaies, la robotique et l'actualité liée à la longévité.
