Bitcoin Magazine
Des pirates informatiques se présentant comme des hackers éthiques retirent 4 000 bitcoins des réserves de la fédération du réseau Liquid de Blockstream
Le réseau Liquid a annoncé dimanche que des pirates informatiques se présentant comme des hackers éthiques avaient retiré environ 4 000 bitcoins, d’une valeur d’environ 320 millions de dollars, du portefeuille de la fédération qui garantit les L-BTC. Les nœuds du pont ont été désactivés et la sidechain a été mise en pause. Les autres actifs émis, notamment l’USDT, le DePix et les actifs du monde réel (RWA), n’ont pas été touchés, a indiqué le compte officiel sur X.
Le réseau Liquid est une sidechain fédérée de Bitcoin, fondée par Adam Back et son entreprise Blockstream. La chaîne Liquid émet divers actifs, tels que le LBTC, qu’elle garantit par des BTC détenus sur la chaîne principale de Bitcoin au sein d’un portefeuille multisignature réunissant 15 entreprises et membres connus. 11 des 15 membres doivent signer une transaction multisignature valide pour transférer des pièces de la trésorerie. Avant le piratage, la trésorerie détenait plus de 4 200 BTC ; après l’attaque, la page de preuve de réserves de Blockstream en indique un peu plus de 207.
Les pirates ont retiré 4 019,4 BTC de l’adresse de réserve lors d’une transaction de sortie utilisant la clé d’autorisation de sortie SideSwap. SideWap est une plateforme d’échange de cryptomonnaies servant de pont et membre de la Fédération Liquid. Bien que les détails du mécanisme de l’attaque n’aient pas encore été confirmés, il semble que les pirates aient exploité un bogue d’inflation sur la chaîne latérale LBTC pour créer plus de 4 000 LBTC qui n’existaient pas auparavant, puis les échanger contre des bitcoins sur la chaîne provenant de la fédération. Comme la transaction semblait valide en raison du bogue de consensus, les serveurs de sécurité HSM des membres de la fédération ont signé la transaction de retrait de BTC, d’une valeur d’environ 320 millions au moment des faits.
Le pirate a transféré les fonds vers une adresse se terminant par 6gyqjlte, à partir de laquelle il a rapidement signé une nouvelle transaction contenant le message « nous sommes des hackers éthiques. Contactez-nous sur la chaîne. » dans le champ de données arbitraires OP_RETURN. Au moment de la rédaction, ces pièces se trouvaient toujours à cette adresse.
Une petite transaction sur le réseau principal vers l’adresse du pirate a été suivie d’un OP_RETURN indiquant « Veuillez contacter [email protected] », probablement depuis une adresse publique de Blockstream, bien que cela reste à confirmer. Plus tard, une dépense OP_RETURN provenant de l’adresse du pirate contenait le message « Veuillez nous contacter sur Signal @m671aw.70. » Comme cette transaction comprend une entrée provenant de l’adresse qui détient les 4 000 BTC dérobés, le message doit venir du pirate.
En réponse à la faille, les plateformes d’échange ont été invitées à suspendre les dépôts et les retraits de L-BTC. Les nœuds de la passerelle du réseau Liquid ont été mis en pause, limitant l’accès à la chaîne latérale, qui continue de produire des blocs.
Samson Mow, PDG de JAN3, a déclaré que les fonctionnalités Liquid d’Aqua étaient touchées, mais que le bitcoin sur la chaîne principale fonctionnait toujours. D’autres portefeuilles du secteur utilisant le réseau Liquid devraient également être touchés. Les utilisateurs qui détiennent des LBTC ont désormais, de fait, leur épargne en danger, puisque les BTC sous-jacents ne peuvent actuellement pas être récupérés. En raison du caractère privé de la chaîne Liquid, les données analytiques sur les activités des utilisateurs sur la chaîne sont rares, et l’on sait peu de choses publiquement sur la quantité de LBTC détenue par les particuliers, par rapport aux sociétés de Blockstream elle-même. Néanmoins, si les fonds ne sont pas restitués, ce serait un coup dur pour la base d’utilisateurs du réseau Liquid.
Les détenteurs de LBTC n’ont guère d’autre choix que d’attendre que les discussions avec les pirates aboutissent. Vu l’ampleur du piratage, il serait difficile pour les pirates de s’en tirer en dérobant tout ce bitcoin, même si ce n’est peut-être pas impossible. Il se pourrait que les pirates réclament une récompense pour la découverte de la faille et restituent la majeure partie des fonds.
Cet article, intitulé « Des hackers white hat présumés retirent 4 000 bitcoins des réserves de la fédération du réseau Liquid de Blockstream », a d’abord été publié dans Bitcoin Magazine et a été écrit par Juan Galt.
Source : BitcoinMagazine
