Quelqu’un a retiré 319 millions de dollars en bitcoins (BTC) du réseau Liquid de Blockstream dimanche. Les frais se sont élevés à 21 centimes. Puis cette personne a laissé un message sur la blockchain, affirmant qu’elle faisait partie des gentils.
Alors que le web parle de braquage, la blockchain raconte une histoire plus étrange. Les bitcoins encore présents sur Liquid sont toujours couverts intégralement, au centième de millième près.
Une réserve crypto de 320 millions de dollars déplacée, mais le portefeuille a laissé un étrange message
Le premier transfert a été confirmé à 14 h 06 UTC, envoyant 3 996 bitcoins vers une adresse qui n’avait jamais servi. Cela représentait 95 % de tout ce que détenait le réseau.
Quatre heures plus tard, les fonds ont de nouveau été transférés. L’expéditeur a payé 269 satoshis, soit environ 21 centimes, et a joint un message que tout le monde peut lire.
Puis 0,00001 a été renvoyé à une adresse appartenant à Liquid. Les 3 998,49 autres bitcoins n’ont pas bougé depuis.
« On dirait qu’environ 4 000 BTC viennent d’être transférés d’un seul coup depuis le pont du réseau Liquid, avec un OP_RETURN disant : “nous sommes des white hats. Contactez-nous sur la blockchain” », a fait remarquer un utilisateur.
Le détail que tout le monde a manqué
Liquid repose sur une seule règle : pour retirer des bitcoins, il faut d’abord détruire les jetons correspondants dans le réseau. Ainsi, lorsque la réserve a diminué, les jetons qu’elle garantit ont diminué dans la même mesure. Les deux chiffres sont presque identiques.
L’ancrage tient, avec 0,22 bitcoin en trop. Personne parmi ceux qui détiennent encore des L-BTC ne manque ne serait-ce qu’un satoshi. Cela écarte l’hypothèse d’une insolvabilité. Mais cela en laisse une autre, plus inquiétante. En additionnant ce qui est parti et ce qui reste, le réseau détenait environ 4 193 bitcoins samedi. Presque tous ont été brûlés pour permettre ce transfert.
Blockstream est clair quant aux personnes habilitées à le faire. Seul un membre de la fédération peut détruire les jetons. Quinze entreprises détiennent les clés, et 11 doivent signer avant que les pièces ne soient transférées.
Sa documentation présente la liste des adresses de destination comme une mesure de protection.
« Les adresses autorisées servent de mécanisme de sécurité pour garantir que la fédération conserve toujours le contrôle total des BTC détenus par le réseau Liquid », a indiqué l’équipe dans sa documentation.
Les pièces ont été envoyées à une adresse toute neuve. Blockstream ne l’a pas expliqué et n’a rien dit du tout.
Les traders ont déjà vu cela, notamment dans le cas des attaquants du bridge Ronin, qui ont rendu 10 millions de dollars et touché une prime en 2024.
L’argent reste immobile, au grand jour. La personne qui le détient a demandé à être contactée. Personne n’a répondu.
Source : BeInCrypto
