
Les « white hats » de Liquid restituent 270 millions de dollars en Bitcoin alors que le réseau se prépare à redémarrer
Les acteurs ont restitué 85 % des Bitcoin retirés du portefeuille crypto de la fédération de Liquid après l’incident de sécurité.

Des pirates se présentant comme des white hats ont restitué 3 400 Bitcoin, d’une valeur d’environ 270 millions de dollars, au portefeuille crypto de la Liquid Federation après avoir retiré environ 320 millions de dollars des réserves de la sidechain Bitcoin.
Lundi, le CEO de JAN3 et ancien cadre de Blockstream, Samson Mow, a déclaré que la restitution faisait suite à la confirmation par Blockstream que les nœuds du pont concernés avaient été corrigés. Il a indiqué qu’environ 598 BTC restaient à restituer et que Blockstream continuait d’échanger avec les acteurs.
Cette restitution fait suite à un incident de sécurité survenu dimanche, au cours duquel des pirates ont retiré environ 4 000 BTC du portefeuille crypto, qui en contenait environ 4 200 BTC. Les données onchain montrent que 3 400 BTC exactement ont été retransférés à l’adresse du portefeuille crypto de la fédération.
Blockstream a déclaré qu’un logiciel mis à jour avait été déployé et que les membres de la fédération préparaient un redémarrage coordonné. Liquid émet des L-BTC en contrepartie de Bitcoin détenus par sa fédération ; la restitution d’environ 85 % des Bitcoin retirés rétablit donc une grande partie des actifs garantissant les L-BTC, alors que le réseau mis en pause se prépare à reprendre ses activités.
La restitution des Bitcoin fait suite à des négociations onchain
Le retrait initial a été effectué au moyen de la clé d’autorisation de peg-out de SideSwap, bien que Liquid et SideSwap aient déclaré que la clé elle-même n’avait pas été compromise. SideSwap a indiqué que les L-BTC concernés provenaient d’un bug dans Elements, le logiciel open source sur lequel repose Liquid.
Blockstream a contacté les acteurs au moyen de messages signés intégrés à des transactions Bitcoin. Les acteurs, qui se sont identifiés comme des white hats, ont déclaré qu’ils restitueraient la plupart des fonds une fois la vulnérabilité corrigée et chaque nœud mis à jour avec le correctif.
À lire aussi : Un Bitcoin de l’ère Satoshi se réveille après 16 ans de dormance, alors que 600 BTC sont transférés
Mow a déclaré que Liquid restait en pause tandis que Blockstream et les membres de la fédération apportaient d’autres correctifs et améliorations de sécurité, résolvaient une scission de la chaîne et préparaient un redémarrage sûr. Il a conseillé aux utilisateurs de ne pas envoyer de Bitcoin aux adresses de dépôt par pont de Liquid jusqu’à la confirmation du redémarrage du réseau, ajoutant qu’aucune autre action n’était nécessaire de leur part.
Le directeur de la technologie de Ledger, Charles Guillemet, a remis en question la description de white hats donnée par les acteurs après la restitution partielle. Il a déclaré que si les quelque 600 BTC encore sous leur contrôle représentaient une récompense négociée au moyen de communications chiffrées onchain, l’accord ressemblait « davantage à une extorsion qu’à du piratage éthique ».
Ni Blockstream ni Liquid n’ont publiquement décrit les Bitcoin restants comme une prime ni révélé les conditions d’un quelconque remboursement. Cointelegraph a contacté les deux entreprises pour obtenir des commentaires, mais n’a reçu aucune réponse avant la publication.

