Des pirates restituent 85 % des bitcoins volés lors de l’attaque contre le bridge de la semaine dernière

Les pirates informatiques de Liquid ont rendu 3 400 bitcoins lundi, soit la majeure partie des quelque 3 998 BTC qu’ils avaient transférés hors du réseau pendant le week-end. Près de 598 BTC sont restés en leur possession.

Liquid est une chaîne latérale de Bitcoin créée par Blockstream. Les utilisateurs bloquent des bitcoins sur le réseau principal et reçoivent en échange un jeton équivalent, le L-BTC, qui circule plus rapidement et de manière plus confidentielle.

Blockstream a corrigé la faille du pont avant le transfert des pièces

Le transfert a suivi une condition imposée par les attaquants eux-mêmes. Ils ont demandé à Blockstream de corriger d’abord la faille et de s’assurer que chaque nœud exécutant le pont avait été mis à jour.

Pour transférer normalement des bitcoins hors du pont, il faut l’approbation de 11 des 15 entreprises qui exploitent Liquid. Le transfert du week-end a été envoyé à une adresse toute neuve.

Lundi matin, Blockstream a répondu dans une transaction Bitcoin en signant le message afin que les destinataires puissent vérifier qu’il provenait bien de l’entreprise. Les nœuds du pont avaient été corrigés, a-t-elle indiqué, et les fonds pouvaient être renvoyés en toute sécurité.

Les pièces ont été transférées quelques heures plus tard. Le réseau Bitcoin a enregistré le transfert dans le bloc 965 950 à 19 h 09 UTC.

Près de 600 bitcoins sont toujours aux mains des pirates de Liquid

Environ 598,5 BTC se trouvent encore à l’adresse des attaquants, soit près de 47 millions de dollars au cours du bitcoin, qui avoisinait les 79 100 dollars lundi. Aucune des deux parties n’a expliqué pourquoi.

Ce silence préoccupe Charles Guillemet, directeur technique du fabricant de portefeuilles matériels Ledger, qui avait déjà remis en question dimanche l’appellation « white hat ».

Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles se produisent

BeInCrypto a rapporté dimanche que la parité de Liquid était toujours maintenue après la sortie de fonds, et a interprété les messages des attaquants comme le début d’une négociation plutôt que comme un vol. Cette analyse s’est révélée assez juste.

Blockstream a désactivé le pont et demandé aux plateformes d’échange de geler les dépôts et les retraits de L-BTC. L’entreprise n’a pas indiqué quand le service reprendrait, ni comment elle comblerait le déficit laissé par les pièces manquantes.

Source : BeInCrypto