Le directeur technique de Ledger a remis en question l’étiquette de pirates éthiques attribuée aux auteurs du retrait de 320 millions de dollars du Liquid Network.
Il n’est pas allé jusqu’à parler de vol. Liquid a décrit les parties comme de prétendus pirates éthiques, et Blockstream tente de les contacter sur la chaîne.
Le Liquid Network gèle son pont alors que des pirates se présentant comme éthiques s’emparent de 4 000 BTC
Pour situer les choses, Liquid est un réseau de seconde couche de Bitcoin (BTC) qui fonctionne comme une blockchain distincte. Il utilise un mécanisme de peg bidirectionnel pour relier Bitcoin à son actif natif, le Liquid Bitcoin (L-BTC).
Les utilisateurs verrouillent des bitcoins sur le réseau principal afin de recevoir un montant équivalent en L-BTC sur Liquid. Ils peuvent ensuite échanger leurs L-BTC contre des bitcoins via le processus de peg-out du réseau.
Dans une publication sur X, l’équipe a déclaré qu’environ 4 000 bitcoins avaient quitté le portefeuille de la Liquid Federation. Liquid a indiqué que le transfert avait utilisé la clé d’autorisation de peg-out de SideSwap, et insiste sur le fait qu’elle n’a pas été compromise.
SideSwap a expliqué qu’un client avait envoyé 4 000 LBTC à son service de peg-out à 14 h 05 UTC, et que la fédération avait versé 3 996 BTC 23 minutes plus tard. Depuis, Blockstream a établi que ces LBTC provenaient d’un bogue dans le logiciel Elements, selon l’entreprise.
Les fonds ont été regroupés sur l’adresse Bitcoin bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. Elle contenait un message sur la chaîne affirmant que les auteurs étaient des pirates éthiques.
Le message demandait également à Liquid de les contacter sur la chaîne. Galaxy Research a estimé que les fonds représentaient environ 95 % de tous les bitcoins liés à Liquid.
Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles arrivent
En réponse, le réseau a désactivé les nœuds de pont, empêchant ainsi de nouvelles transactions d’entrer dans la chaîne.
Liquid a également averti les plateformes d’échange, qui ont suspendu ou s’apprêtent à suspendre les dépôts et les retraits de L-BTC. Les autres actifs Liquid, notamment l’USDT, le DePix et les actifs du monde réel, ne sont pas affectés par l’incident.
« Les portefeuilles Liquid seront touchés, et nous sommes désolés pour tout désagrément. Les membres de la fédération s’emploient activement à résoudre le problème afin de rétablir le fonctionnement normal du réseau », a déclaré l’équipe.
Le directeur technique de Ledger doute de l’étiquette de « hacker éthique »
Charles Guillemet, directeur technique de Ledger, a remis en question cette qualification. Il a comparé l’incident au piratage de Ronin, au cours duquel les attaquants ont dérobé environ 625 millions de dollars après avoir compromis des clés de validateurs. Il a également rapproché cette invitation à discuter de l’affaire Euler.
Guillemet a ensuite nuancé son interprétation. Selon lui, ce comportement ne ressemble pas aux pratiques habituelles des hackers éthiques, même si les groupes criminels ne cherchent généralement pas non plus à contacter leurs victimes.
« Il y a de l’espoir. Il pourrait s’agir de personnes bien intentionnées qui ont beaucoup expérimenté avec les récents LLM et ne connaissent pas les pratiques de divulgation responsable… », a noté le dirigeant.
Où en sont les bitcoins ?
Au moment de la publication, les bitcoins n’ont pas quitté l’adresse qui les a reçus. Les registres publics montrent qu’elle détient toujours environ 3 998 BTC, tandis que le portefeuille de la fédération en conserve quelque 197.
Tôt lundi, la même adresse a signé un autre message. Elle demandait s’il serait acceptable de renvoyer la majeure partie des fonds au portefeuille de la fédération.
Le bien-fondé des doutes de Guillemet dépend de ce que l’adresse fait ensuite, et non de ce qu’elle écrit.
Abonnez-vous à notre chaîne YouTube pour regarder des leaders et des journalistes fournir des analyses d'experts
Source : BeInCrypto
