Liquid récupère 3 400 BTC après des échanges sur la blockchain ; les hackers éthiques gardent 598,5 BTC

Bitcoin Magazine

Liquid récupère 3 400 BTC après des échanges sur la chaîne ; les hackers éthiques conservent 598,5 BTC

Le groupe de « hackers éthiques » qui a retiré près de 4 000 bitcoins du portefeuille de la fédération Liquid Network dimanche a rendu 3 400 BTC au portefeuille lundi. Environ 598 BTC, soit 15 % du montant consolidé, sont restés à la même adresse détentrice, en guise de prime implicite d’une valeur de 48 millions de dollars.

La transaction de retour (bc49a46d) a été confirmée le 7 septembre à 16 h 09 UTC. Elle a renvoyé exactement 3 400 BTC à l’adresse du script de peg Liquid identifiée et a envoyé les 598,5 BTC de monnaie à l’adresse du hacker éthique. 

Le transfert a eu lieu après une journée d’échanges inscrits dans des blocs Bitcoin. Les hackers éthiques ont d’abord publié une transaction sur la chaîne avec le message « contactez-nous sur la chaîne » dans le champ de données arbitraires OP_RETURN ; le message provenait de l’adresse détenant les 4 000 BTC dérobés à Liquid Network.

Une adresse liée à Blockstream a répondu : « Veuillez contacter [email protected] ». Les messages ultérieurs de cet expéditeur comprenaient des données chiffrées avec Electrum et des signatures PGP vérifiables à l’aide de la clé de sécurité publiée par Blockstream.

Dans le bloc 965869, les hackers éthiques ont demandé en clair si le renvoi de la « majeure partie » des fonds au script de la fédération était acceptable. La sortie de 1 000 satoshis de cette transaction ne servait qu’à transmettre un message.

Peu après, les hackers éthiques ont écrit : « Veuillez d’abord corriger le bug. La chaîne est actuellement menacée par le dernier commit. Assurez-vous que tous les nœuds sont mis à jour. Nous transférerons ensuite l’argent en toute sécurité, après avoir confirmé que le problème est corrigé. » Le message était suivi d’un texte chiffré destiné à la clé PGP de Blockstream.

Dans le même bloc, une réponse signée en clair de l’expéditeur de Blockstream disait : « Oui, merci. » Quelques heures plus tard, Blockstream a publié une autre note en clair : « Les nœuds du bridge sont mis à jour ; vous pouvez restituer les fonds en toute sécurité. »

Quelques minutes après l’arrivée des 3 400 BTC, les hackers éthiques ont renvoyé 85 % des fonds, conservant 15 % à titre de commission implicite. Sur X, certains ont salué ce choix, estimant qu’il était « préférable à tout garder », tandis que d’autres ont été quelque peu choqués par le montant. Si 15 % peut sembler raisonnable, la somme totale est si importante qu’elle approche les 50 millions de dollars au cours actuel. Blockstream n’a manifestement pas apprécié cette commission, car quatre messages chiffrés ont été publiés sur la chaîne quelques heures plus tard, probablement une fois les principaux problèmes au bureau réglés et les avocats consultés. Une heure plus tard, Blockstream a publié un autre message chiffré.

Les White Hats ont répondu par deux messages chiffrés. Blockstream a répondu une heure plus tard. Puis les White Hats ont publié un simple emoji de visage triste « », mais lourd de sens. Cet emoji en dit long. Il laisse entendre que les négociations visant à réduire le montant de la prime ne se sont pas bien déroulées. Les magiciens de Blockstream sont clairement « très remontés » contre le montant de cette prime versée à la personne qui a découvert la faille. On ne sait pas exactement ce qui a été dit dans ces messages chiffrés, et Blockstream n’a fait aucune déclaration publique à ce sujet. Mais on ne peut que supposer que l’affaire n’est pas terminée.

Il est facile de suivre l’intégralité de la conversation sur ce site créé au vibe coding (par votre serviteur). Quelques autres chercheurs suivent également la conversation et les données on-chain, notamment Sjors, avec son gist GitHub, et Alex Thorn, de Galaxy Research.

La déclaration publiée dimanche par Liquid reste la dernière publication officielle du réseau : de prétendus white hats ont retiré environ 4 000 BTC en empruntant la voie de sortie du peg de SideSwap ; le PAK lui-même n’a pas été compromis, les autres actifs émis n’ont pas été touchés et la sidechain a été mise en pause. Au moment de la rédaction, Liquid et Blockstream n’avaient publié aucune nouvelle déclaration concernant le retour de 3 400 BTC. SideSwap avait indiqué que les L-BTC du peg-out initial « provenaient d’un bug d’Elements ».

Cet article, « Liquid récupère 3 400 BTC après des discussions on-chain ; les White Hats gardent 598,5 BTC », a d’abord paru dans Bitcoin Magazine et est signé Juan Galt.

Source : BitcoinMagazine