47 millions de dollars toujours manquants après le piratage de Liquid, Blockstream négocie avec les « white hats »

Liquid Network a déclaré mardi que Blockstream, la société d'infrastructure Bitcoin à l'origine de la sidechain, est en pourparlers continus avec les pirates qui ont exploité le réseau pour environ 320 millions de dollars afin de récupérer intégralement les fonds volés.

« Les discussions entre Blockstream et les personnes responsables se poursuivent pour garantir le retour des fonds restants », a déclaré Liquid dans un rapport d'incident sur X.

Les discussions découlent du retrait d'environ 4 000 BTC dimanche, après qu'une faille dans le logiciel Elements sous-jacent de Liquid a permis la création de jetons L-BTC non adossés qui ont été échangés contre des Bitcoins de réserve. Les pirates ont restitué 3 400 BTC lundi, laissant environ 600 BTC, évalués à environ 47 millions de dollars, en circulation.

Liquid n'a pas précisé les termes des discussions ni fourni de calendrier pour la récupération des BTC restants.

Selon Liquid, après avoir volé les jetons, les individus encore inconnus ont échangé les BTC via SideSwap, un membre de la Fédération Liquid exploitant un service de retrait. Les contrôles de transaction du logiciel ont accepté les jetons non adossés comme valides avant le début du retrait.

« Parce que l'échec de validation s'est produit au niveau de la transaction avant le lancement du peg-out, à la fois le nœud de SideSwap et les nœuds fonctionnaires distribués à l'échelle mondiale du réseau Liquid ont accepté le LBTC comme valide », ont écrit les développeurs.

La réserve de Liquid est passée d'environ 4 205 BTC à 197 BTC après ce retrait et d'autres traités avant l'arrêt des opérations. USDT et d'autres jetons émis par Liquid n'ont pas été affectés par la vulnérabilité, selon Liquid, mais les utilisateurs ne pouvaient pas effectuer de transactions pendant que le réseau était en pause.

« Les fonctionnaires de la Fédération Liquid n'ont pas été piratés, et aucune clé privée n'a été compromise », a déclaré Liquid, tentant de rassurer les utilisateurs. « Le mécanisme de sortie qui autorise les retraits vers des adresses sur liste blanche a fonctionné comme prévu. »

Au moment de l'exploit, les individus se sont identifiés comme des chercheurs en sécurité white-hat dans un message sur la blockchain de Bitcoin. Néanmoins, certains, dont le directeur technique de Ledger, Charles Guillemet, sont restés sceptiques quant à la revendication white-hat des acteurs après que la plupart des fonds ont été restitués.

BitcoinBTC · USD

78 499 $+1,36%

1 sept.3 sept.5 sept.7 sept.8 sept.

81,8 k$80,0 k$78,3 k$76,6 k$

Plus haut sur 24 hHaut79 432 $

Plus bas sur 24 hBas77 666 $

VolVol1,5 G$

Projections du marchéCotes par Myriad

Aujourd'hui78 000 $ à 80 000 $78 k$ – 80 k$54% de probabilitéCette semaineAu-dessus de 78 000 $Au-dessus de 78 k$55% de probabilité

Données de prix par CoinGeckoCoinGeckoPlus de Bitcoin actualités et projections →

« Les "chapeaux blancs" détiennent toujours 600 BTC », a écrit Guillemet sur X. « Si cela a jamais été une récompense négociée dans le cadre d'un contrat crypté signé sur la chaîne, cela ressemble plus à de l'extorsion qu'à du piratage de chapeau blanc ! »

Selon les développeurs du réseau Liquid, Blockstream prépare une mise à jour d'urgence pendant que le correctif est en cours d'examen, suite à un correctif appliqué à ses nœuds de pont lundi. Une fois la mise à jour finalisée, les opérateurs du réseau apporteront des ajustements supplémentaires pour rétablir les opérations et corriger l'état du réseau, y compris le rejet du retrait invalide.

« Nos priorités immédiates sont de récupérer les fonds restants et de reprendre les opérations normales du réseau en toute sécurité et aussi rapidement que possible », a déclaré Liquid.