De présumés hackers éthiques retirent 320 millions de dollars en BTC de Liquid Network et promettent de les rendre après la correction

Le réseau Bitcoin de couche 2 Liquid Network a signalé un incident de sécurité au cours duquel des hackers éthiques présumés ont retiré environ 4 000 BTC, d’une valeur de 320 millions de dollars, du portefeuille de la Fédération Liquid.

Blockstream tente de contacter les parties concernées au moyen d’un message signé sur la chaîne.

Il faut d’abord corriger le bogue du réseau

Dans une mise à jour, Liquid a indiqué que les fonds avaient été retirés à l’aide de la clé PAK (Peg-out Authorization Key) de SideSwap, tout en précisant que la clé elle-même n’avait pas été compromise et qu’aucune autre clé n’était menacée. Les plateformes d’échange de cryptomonnaies ont été informées et ont déjà suspendu, ou se préparent à suspendre, les dépôts et les retraits de LBTC.

Liquid a précisé que les autres actifs du réseau, notamment l’USDT, DePix et les actifs du monde réel, n’étaient pas touchés. Le réseau a également désactivé temporairement ses nœuds de passerelle, ce qui empêche la soumission de nouvelles transactions. La chaîne latérale est donc effectivement à l’arrêt pendant que le problème est résolu.

« Les portefeuilles Liquid seront touchés, et nous sommes désolés pour la gêne occasionnée. Les membres de la Fédération s’efforcent activement de résoudre le problème afin que nous puissions rétablir une activité normale sur le réseau. »

Les échanges publics sur la chaîne entre Blockstream et la partie qui affirme être le hacker éthique à l’origine du retrait se poursuivent. Selon Samson Mow, le hacker semble préférer communiquer publiquement plutôt que par e-mail et publie des messages dans les données de transactions Bitcoin.

Ils ont même demandé à Blockstream de les contacter sur Signal à @m671aw.70″

L’échange a commencé à 11 h 30 PDT, lorsque le pirate a écrit : « nous sommes des white hats. Contactez-nous on-chain. » Blockstream a répondu à 12 h 31 le 6 septembre et a demandé au pirate de contacter son équipe de sécurité par e-mail. Plus tard, Blockstream a envoyé au pirate un message chiffré et signé avec PGP, à l’adresse associée à sa clé.

À 19 h 20, le pirate a déclaré qu’il prévoyait de restituer la majeure partie des fonds et a demandé si une adresse précise convenait. Environ une heure plus tard, il a indiqué que le bug devait d’abord être corrigé, puis a ajouté :

« La blockchain est exposée à un risque avec le dernier commit actuel. Assurez-vous que chaque nœud est à jour. Ensuite, nous transférerons les fonds en toute sécurité après avoir confirmé la correction. »

Blockstream a répondu « Oui, merci » à 20 h 30. À 21 h 12 PDT, environ 3 998,5 BTC n’avaient toujours pas bougé. Aucun autre message n’a été échangé entre les deux parties.

Comportement inhabituel du pirate

Charles Guillemet, directeur technique de Ledger, s’est montré sceptique quant à la revendication du pirate selon laquelle il était un white hat. Il a souligné que les chercheurs en sécurité agissant de bonne foi ne vident généralement pas un bridge avant de demander à être contactés on-chain.

Il a établi un parallèle avec le piratage de Ronin, au cours duquel les attaquants ont volé environ 625 millions de dollars après avoir compromis des clés de validateurs, et avec l’exploit d’Euler, où l’attaquant a cherché à négocier la restitution des fonds après le vol.

Le passage à Signal n’a guère fait évoluer l’avis de Guillemet, selon lequel ce comportement ne correspondait pas aux pratiques habituelles des white hats. Malgré cela, le dirigeant a fait remarquer que les groupes criminels ne contactent généralement pas non plus leurs victimes.

Source : CryptoPotato