Liquid a désactivé ses nœuds de pont dimanche après qu'environ 4 000 BTC ont quitté le portefeuille de la fédération qui soutient le L-BTC.
Le retrait a utilisé la clé de sortie de SideSwap, que Liquid affirme ne pas avoir été compromise, pointant plutôt un bug dans Elements.
Le portefeuille détient désormais environ 200 BTC, soit environ 5 % de ce qu'il détenait auparavant.
La sidechain Liquid de Blockstream est en pause depuis dimanche, après qu'environ 4 000 BTC, d'une valeur d'environ 320 millions de dollars, ont quitté le portefeuille de la fédération qui soutient chaque L-BTC en circulation.
SideSwap, un membre de la fédération exploitant un service de sortie, a déclaré qu'un client lui a envoyé 4 000 L-BTC à 14 h 05 UTC. Il les a brûlés sous une autorisation valide, et 23 minutes plus tard, la fédération a payé 3 996 BTC.
Ce que nous savons jusqu'à présent, c'est que les fonds…
Liquid a déclaré que les fonds ont été déplacés via la clé d'autorisation de sortie de SideSwap, mais que ni cette clé ni aucune autre clé de la fédération n'a été compromise. SideSwap a déclaré qu'aucun de ses systèmes n'a été violé non plus, et a pointé un bug dans Elements, le logiciel sur lequel Liquid fonctionne.
Blockstream n'a pas expliqué le bug, bien qu'un correctif ait été ajouté au logiciel sous-jacent de Liquid cinq semaines plus tôt. Rien n'a été forcé hors du portefeuille : quelqu'un a créé des L-BTC qui n'étaient adossés à aucun Bitcoin, puis les a encaissés via une sortie qui semblait ordinaire.
Le portefeuille détenait environ 4 200 BTC avant dimanche et environ 200 après.
Les hackers ont proposé de renvoyer la plupart des pièces, puis ont ajouté une condition : corrigez d'abord le bug, car la chaîne est toujours à risque au dernier commit, et mettez à jour chaque nœud. La réponse de Blockstream, "Oui, merci," a répondu à l'offre précédente, et a été confirmée dans le même bloc que la condition.
Le directeur technique de Ledger, Charles Guillemet, a d'abord soutenu que « les white hats ne drainent pas un pont puis sollicitent un contact "on-chain" », comparant cela aux piratages de Ronin et Euler. Il a brièvement admis qu'ils pourraient être des personnes qui ont « beaucoup joué avec les récents LLM », puis s'est durci une fois la condition apparue : la pratique des white hats a « changé », a-t-il écrit, ajoutant que « maintenant ils volent l'argent et refusent de rendre les fonds avant que la vulnérabilité ne soit corrigée... »
L'ancien chef de la sécurité de Blockstream, Samson Mow, qui a publié une chronologie de l'échange, estime l'adresse des pirates à environ 3 998,5 BTC.
D'autres actifs sur Liquid, y compris l'USDT, DePix et les actifs du monde réel tokenisés, n'ont pas été touchés, et le réseau Bitcoin lui-même n'est pas affecté.
