En bref
- Les acteurs derrière l'incident de sécurité de 4 000 BTC de Liquid ont restitué 3 400 BTC au portefeuille de la fédération.
- Le transfert a suivi un message signé de Blockstream indiquant que les nœuds de pont de Liquid avaient été corrigés.
- Près de 600 BTC restent impayés, et Liquid n'a pas annoncé quand les opérations normales reprendront.
Les soi-disant « pirates informatiques à chapeau blanc » à l'origine du retrait d'environ 4 000 BTC du réseau Liquid ont restitué 3 400 BTC, d'une valeur d'environ 269,2 millions de dollars, au portefeuille de la fédération de la sidechain lundi, récupérant environ 85 % des fonds.
Malgré la restitution, environ 598,5 BTC, d'une valeur d'environ 47 millions de dollars, restent dans l'adresse liée au retrait.
L'incident a commencé dimanche lorsqu'un client a envoyé 4 000 L-BTC au service de sortie de SideSwap. Les acteurs se sont ensuite qualifiés de « whitehats » — des hackers éthiques qui identifient les failles de sécurité pour aider les organisations à les corriger — dans un message de transaction Bitcoin.
Le directeur technique de Ledger, Charles Guillemet, est resté sceptique quant à la revendication de white-hat des acteurs après que la majeure partie des fonds a été restituée.
« Donc, 3 400 BTC ont été remboursés », a écrit Guillemet sur X. « Les “white hats” détiennent toujours 600 BTC. Si cela a jamais été une récompense négociée dans le cadre d'un contrat crypté signé sur la chaîne, cela ressemble plus à de l'extorsion qu'à du piratage white-hat ! »
Liquid a désactivé ses nœuds de pont après le retrait et a demandé aux bourses de suspendre les dépôts et retraits de L-BTC.
Le retour laisse Liquid avec près de 600 BTC toujours impayés. Le réseau n'a pas indiqué si ces pièces seront restituées, comment il couvrira tout écart restant dans le soutien du L-BTC, ni quand la sidechain et ses services de peg reprendront leurs opérations normales.
BitcoinBTC · USD
$79,225−0.78%
07:30 PM01:30 AM07:30 AM01:15 PM07:15 PM
$80.4k$79.8k$79.3k$78.8k
24h HighHigh$80,494
24h LowLow$78,707
VolVol$906.7M
Market projectionsOdds by Myriad
Price data by CoinGeckoCoinGeckoMore Bitcoin news and projections →
Le retour a suivi une série de messages échangés avec Blockstream, les développeurs de la sidechain Liquid, et les pirates via des transactions Bitcoin.
« Veuillez d'abord corriger le bug », ont écrit les acteurs. « La chaîne est en danger au dernier commit actuellement. Assurez-vous que chaque nœud est corrigé. Ensuite, nous transférerons l'argent en toute sécurité après avoir confirmé la correction. »
Blockstream a ensuite envoyé un message signé indiquant : « Les nœuds du pont sont corrigés, vous pouvez retourner les fonds en toute sécurité. »
Les acteurs ont ensuite transféré 3 400 BTC à l'adresse de la Fédération Liquid. Ils avaient auparavant proposé de restituer « la plupart » des bitcoins, mais n'ont pas expliqué publiquement pourquoi ils ont conservé le reste.
Blockstream n'a pas immédiatement répondu à une demande de commentaire de Decrypt.
