Bitcoin Magazine
Blockstream demande aux hackers de restituer les bitcoins restants volés lors du piratage de Liquid
La société d’infrastructure Bitcoin Blockstream a refusé de poursuivre les négociations avec les hackers qui ont volé la semaine dernière 4 000 bitcoins sur son réseau Liquid.
Dans un message publié vendredi sur X, Blockstream a indiqué que les hackers avaient encore le temps de restituer les fonds avant que l’entreprise ne fasse appel aux forces de l’ordre.
Dimanche, des hackers au chapeau blanc ont retiré environ 320 millions de dollars du portefeuille de la fédération qui garantit Liquid, une sidechain de Blockstream. Après avoir négocié avec Blockstream, ils ont restitué la majeure partie des fonds, mais ont conservé 598,5 bitcoins d’une valeur de plus de 46 millions de dollars, qu’ils réclamaient en guise de rançon.
« Blockstream ne paiera pas de rançon pour récupérer les fonds volés »,
L’entreprise a ajouté : « Nous travaillerons avec les forces de l’ordre, les plateformes d’échange, les prestataires de services, les spécialistes de l’analyse criminalistique et les autres parties concernées afin de tracer et de récupérer les actifs et d’identifier les responsables. »
« Nous ne paierons pas pour récupérer des biens volés. Nous n’abandonnerons pas nos utilisateurs. La communauté Bitcoin ne cessera pas de poursuivre les fonds. »
Liquid, ou L-BTC, est une solution de couche 2 créée par Blockstream qui permet aux utilisateurs de transférer rapidement des actifs garantis à parité par des bitcoins. L’un de ces actifs, LBTC, est un jeton garanti par des bitcoins qui permet un règlement rapide, un peu comme le Lightning Network.
Les hackers ont pu obtenir les fonds en exploitant un bug d’inflation sur la sidechain Liquid, ce qui leur a permis de créer plus de 4 000 LBTC qui n’existaient pas auparavant, puis de les convertir en véritables bitcoins sur la chaîne.
Les pirates ont ensuite échangé des messages avec Blockstream, inscrits dans des blocs Bitcoin.
Dans l’un de ces messages, les hackers ont écrit : « Veuillez d’abord corriger le bug. La chaîne est actuellement en danger avec le dernier commit. Assurez-vous que tous les nœuds sont mis à jour. Ensuite, nous transférerons l’argent en toute sécurité après avoir confirmé la correction. »
Dans le dernier message, les pirates ont qualifié Blockstream de « délirante, cupide et arrogante », et ont menacé de révéler tous les messages chiffrés échangés avec l’entreprise, à moins qu’elle ne laisse les voleurs garder 10 % des bitcoins.
« Vous DEVEZ verser 10 % de votre propre argent comme prime pour la découverte du bug, sinon vous ferez perdre 15 % à tous vos détenteurs à cause de votre irresponsabilité et de votre avarice », pouvait-on lire dans le message.
La communauté Bitcoin est encore sous le choc après le vol, en juillet, de plus de 1 800 bitcoins, d’une valeur proche de 140 millions de dollars, aux détenteurs de portefeuilles Coldcard.
Les utilisateurs de ce portefeuille matériel très populaire, créé par Coinkite, ont été ciblés parce que son fabricant n’avait pas utilisé de véritable générateur de nombres aléatoires, permettant ainsi aux pirates de deviner les phrases de récupération des investisseurs.
Cet article, « Blockstream demande aux pirates de restituer les bitcoins restants dérobés lors du vol de Liquid », est paru en premier sur Bitcoin Magazine et a été écrit par Mathew Di Salvo.
Source : BitcoinMagazine
