Liquid récupère 3 400 BTC, mais son écart de sortie de peg expose un risque comptable de pont
- Les auteurs de l'incident impliquant environ 4 000 BTC sur le Liquid Network ont restitué 3 400 BTC, soit environ 269,2 millions de dollars, lundi, après que Blockstream a signé un message confirmant la correction des failles de ses nœuds de pont ; toutefois, près de 598,5 BTC restent impayés.
- Ce cas concerne tous les détenteurs de Bitcoin bridgé, car le retrait ponctué a été traité comme une transaction valide, révélant une surveillance insuffisante des réserves plutôt qu'une faille inhérente à Bitcoin lui-même.
- Tant que le solde restant ne sera pas restitué ou que l'écart de couverture ne sera pas comblé, Liquid n'a pas indiqué quand ses services de peg reprendront.
Le Liquid Network a pu récupérer une part significative du Bitcoin (BTC) pris dans son portefeuille de fédération au cours du week-end. Cependant, cela ne résout pas le point plus sérieux. Le problème de l’événement est que la sortie de peg peut avoir lieu via la voie d’autorisation prévue même si le L-BTC impliqué dans la transaction n’aurait pas dû être créé.
Lundi (7 septembre), le groupe responsable du retrait a remboursé 3 400 BTC à la fédération, rendant environ 85 % de l’argent perdu. La transaction les a laissés avec 598,5 BTC. Pour plus de cohérence, toutes les conversions en dollars dans cet article utilisent le taux de conversion Bitcoin en USD de CoinMarketCap de 79 001,61 $ (indiqué le 7 septembre).
Une sortie de peg valide que la fédération dit ne jamais avoir autorisée
À première vue, la transaction semble banale. SideSwap affirmait qu’à 14 h 05 UTC le dimanche, un client a transmis 4 000 L-BTC à son service de sortie de peg. Après avoir présenté une autorisation de sortie de peg SideSwap valide, environ 3 996 BTC ont été mis à disposition depuis le portefeuille de la fédération à 14 h 28 min 56 s UTC.
Cependant, la clé d’autorisation n’a pas été volée. Liquid a rapporté que la clé d’autorisation de SideSwap n’a pas été utilisée de manière inappropriée. SideSwap a également signalé que Blockstream a ensuite déterminé que la raison de l’événement était une défaillance du logiciel Elements, qui a permis la génération de L-BTC invalides. Par conséquent, le mécanisme de sortie de peg permettait à des jetons incorrects de passer, qui semblaient légitimes, bien qu’ils n’aient pas le soutien que le L-BTC était censé avoir.
Cela rend la question différente des cas habituels de compromission de clés et la déplace dans le domaine des problèmes comptables. Selon le livre blanc de Liquid, le L-BTC est défini comme le Bitcoin qui entre dans la sidechain avec l’aide d’un soi-disant peg à deux voies, où une certaine quantité de BTC entre les mains d’une fédération est utilisée pour racheter la pièce. Et si le L-BTC est entré de manière invalide par son chemin de rachat, l’importance de l’intégrité des réserves égale l’importance des clés d’autorisation elles-mêmes.
La négociation s’est déroulée dans les messages de transaction Bitcoin
La communication entre Blockstream et les acteurs s’est faite par le biais de messages intégrés dans les transactions Bitcoin. La chronologie de Samson Mow indiquait que les acteurs pressaient Blockstream de corriger la vulnérabilité avant de rendre l’argent.
Plus tard, Blockstream a envoyé une note signée disant : « Les nœuds de pont sont patchés, retour des fonds sûr. » Les acteurs ont confirmé avec Blockstream la destination finale et ont rendu l’argent s’élevant à 3 400 BTC à la Liquid Federation à 16 h 09 min 25 s UTC le 7 septembre.
Pourquoi les 598.5 BTC manquants maintiennent la question des réserves ouverte
Récupérer 85 % des fonds est certainement une grande victoire, mais cela ne résout pas les problèmes pour un système qui repose sur un soutien un pour un. Environ 598,5 BTC restent en dehors de la fédération, représentant environ 47,3 millions de dollars au prix du marché calculé dans ce cas.
Selon un rapport précédent de Cryptopolitan, un aspect particulier de l’événement était qu’il utilisait le mécanisme d’autorisation de sortie de peg SideSwap, bien qu’aucune violation n’ait eu lieu au niveau des clés. La couche de base Bitcoin fonctionnait également correctement. Le problème se situait en amont où du L-BTC faussement émis passait par un mécanisme de rachat destiné à libérer du BTC réel.
Ce que les utilisateurs de Bitcoin ponté devraient retenir de cet événement est ceci : il s’agissait de plus qu’un simple vol de clé privée. Cela a montré comment un problème logiciel peut conduire à une demande de rachat semblant légitime sans réserves réelles pour la soutenir. Même si le bitcoin restant est rendu, le problème sous-jacent demeure : le processus de sortie de peg de Liquid parvient à convertir du BTC réel en L-BTC qui n’aurait jamais dû être considéré comme un collatéral valide.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Combien de BTC les pirates de Liquid ont-ils restitué et combien manque-t-il encore ?
Selon Decrypt, les auteurs ont rendu 3 400 BTC, d'une valeur d'environ 269,2 millions de dollars, soit environ 85 % des fonds. Environ 598,5 BTC, soit près de 47 millions de dollars, sont toujours dans l'adresse liée au retrait.
Qu'est-ce qui a poussé les pirates à renvoyer le Bitcoin ?
Le retour des fonds a suivi un message signé PGP de Blockstream indiquant que les nœuds de pont de Liquid avaient été corrigés et qu'il était désormais sûr de restituer les avoirs, selon la chronologie on-chain de Samson Mow.
Bitcoin lui-même a-t-il été piraté lors de l'incident Liquid ?
Non. SideSwap a indiqué que les 4 000 L-BTC ont été brûlés contre une autorisation de retrait valide avant que la fédération ne libère le Bitcoin, et Cryptopolitan a précédemment rapporté que l'incident concernait la clé d'autorisation de retrait de SideSwap plutôt qu'une compromission de la couche de base du Bitcoin.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Ibiam Wayas
Ibiam Wayas couvre l'actualité des cryptomonnaies depuis 2019. Il a étudié l'informatique à l'Université ouverte du Nigeria. Ses travaux ont été publiés sur diverses plateformes d'actualités cryptographiques, dont Coinfomania, Crypto News Australia et AltcoinBuzz. Fort de son background en informatique, il se concentre désormais sur les actualités liées aux cryptomonnaies, à la robotique et à la longévité.
