Les prétendus hackers white-hat derrière l'incident de sécurité du réseau Liquid d'environ 320 millions de dollars sont disposés à restituer la "plupart" des près de 4 000 BTC qu'ils ont retirés.
Cet engagement inhabituel a été pris lors d'une conversation en chaîne en cours entre les acteurs non identifiés et Blockstream, selon Alex Thorn, responsable de la recherche chez Galaxy.
Un canal de communication improvisé
Les deux parties ont communiqué via des messages OP_RETURN de Bitcoin ainsi que des textes chiffrés PGP.
L'épisode a commencé dimanche après qu'environ 4 000 BTC ont été retirés du portefeuille de la Fédération Liquid. Cela représente environ 95 % des bitcoins qui avaient été épinglés dans la sidechain.
Liquid a ensuite désactivé ses nœuds de pont et mis le réseau en pause.
Notamment, Liquid lui-même n'a jusqu'à présent décrit les responsables que comme des hackers white-hat "présumés".
Correction du bug
Une transaction ultérieure contenait du matériel chiffré adressé à la clé du détenteur ainsi qu'une signature PGP. Thorn a déclaré que la signature pouvait être vérifiée par rapport à la clé publique publiée par Blockstream.
Les hackers ont ensuite répondu dans le bloc 965 869 en déplaçant leur propre solde et en dirigeant 1 000 satoshis vers le portefeuille d'épinglage de la fédération.
Leur message d'accompagnement demandait si renvoyer la "plupart" des fonds à l'adresse de la fédération serait acceptable.
Les hackers ont dit à Blockstream qu'ils ne rendraient pas les bitcoins tant que la vulnérabilité critique n'aurait pas été corrigée sur l'ensemble du réseau. "Veuillez d'abord corriger le bug", ont-ils déclaré.
L'utilisation du mot "plupart" par les hackers laisse ouverte la question de savoir combien de bitcoins ils ont l'intention de conserver.
Il n'y a également aucune garantie qu'ils donneront suite à cet engagement.
Charles Guillemet, directeur technique de Ledger, a d'abord affirmé que les white hats conventionnels ne vident généralement pas des centaines de millions de dollars d'un pont. Il a comparé la situation à des exploits cryptographiques précédents tels que Ronin et Euler.
Guillemet a ensuite changé d'avis après que les hackers ont tenté de communiquer.
"Il y a de l'espoir", a-t-il écrit, arguant que ceux-ci pourraient être recherchés à l'aide de puissants systèmes d'IA pour localiser la vulnérabilité sans procédures de divulgation appropriées.
Pour l'instant, cependant, presque tous les bitcoins restent sous le contrôle des hackers.
