Blockstream au pirate du réseau Liquid : « Vous pouvez rendre les fonds en toute sécurité »

Dans le développement le plus récent, des attaquants, qui se présentent comme un « hacker white hat », ont déclaré qu’ils rendraient « l’argent en toute sécurité » une fois corrigé un bug ayant permis ce vol. À quoi l’équipe de Blockstream a répondu : « Oui, merci », ajoutant ensuite que « Les nœuds de pont ont été corrigés, il est sûr de restituer les fonds. » Cependant, dans un message antérieur, l’attaquant a indiqué qu’il rendrait « la plupart » de l’argent. Parallèlement, un message non signé est apparu onchain proposant une prime de 98 bitcoins, possiblement émis par un usurpateur. Blockstream n’a publié aucune déclaration officielle sur le sujet.

Quoi qu’il en soit, tout l’écosystème du réseau est à l’arrêt tandis que ses participants font face à l’incertitude quant au moment où ils pourront utiliser leurs actifs sur le réseau et à la valeur que ces actifs auront.

Les nœuds de pont ont été désactivés, et les exchanges ont été invités à suspendre les dépôts et retraits de L-BTC.

La question du L-BTC

La question clé concerne le L-BTC, la monnaie native du réseau. Cette pièce est censée être garantie 1:1 par du bitcoin, mais les hackers ont siphonné environ 4 000 BTC du portefeuille de la fédération de Liquid Network dimanche, ce qui signifie que le L-BTC n’est désormais garanti que par 4,7 % des actifs requis, puisqu’il ne reste que 197 BTC dans le portefeuille de la fédération. Ainsi, alors que les utilisateurs de Liquid Network ne peuvent pas déplacer leurs fonds sur le réseau, on ignore encore ce qu’il adviendra de la valeur du L-BTC, qui reste dans les portefeuilles des utilisateurs, lorsque le réseau rouvrira.

Cependant, le développeur de Mempool.space Mononaut soutient qu’un jeton de sidechain comme le L-BTC demeure un actif distinct avec son offre limitée d’origine, même si un bug vide les BTC de garantie sur la mainnet, mais il pourrait y avoir un problème bien plus grave.

« En fait, je suppose que si c’est un bug d’inflation, le L-BTC n’est plus en offre limitée et vous êtes juste foutu », a déclaré le développeur, alors que tout le secteur attend davantage de détails.

Rien ne bouge sur Liquid Network

Quoi qu’il en soit, les autres actifs du réseau, y compris l’USDT, n’ont pas été affectés, bien qu’ils ne puissent pas non plus être déplacés. Par exemple, le service d’entiercement bitcoin Tetrapolar a informé ses utilisateurs que les « transactions USDT » alimentées par Liquid Network « ne fonctionneront pas pour le moment ». Le service a précisé qu’il n’utilise pas le L-BTC.

D’autres utilisateurs ont déclaré avoir eu la chance d’échanger du L-BTC contre du bitcoin onchain avant l’incident. Il n’y a pas beaucoup de retours d’utilisateurs et de plateformes affectés sur la manière dont l’impossibilité d’accéder à leurs fonds les a impactés, à l’exception de Sideswap, Aqua Wallet et Stokr, qui ont confirmé que leurs utilisateurs ne pourront pas utiliser Liquid Network pour le moment.

La fédération silencieuse

Pendant ce temps, les membres de la Liquid Federation (81 au total), tels que Bitfinex, Boltz, Hodl Hodl, Specter, Coinshares, Komainu, Xapo, Bull Bitcoin, Ledger, et bien d’autres, n’ont pas publié de déclarations publiques au sujet du feuilleton Liquid Network, y compris concernant les soldes de L-BTC dans leurs propres livres. (15 des membres de la fédération exploitent l’infrastructure sécurisée qui propose et signe les blocs — et au moins 11 de ces 15 doivent approuver chaque bloc par signature.) Au moment de la rédaction, même le CEO de Blockstream, Adam Back, dont l’entreprise a créé Liquid mais n’est pas membre de la fédération et en est le fournisseur technique, n’a rien publié à ce sujet.

Par conséquent, l’ampleur des effets sur le secteur et sur ses participants spécifiques est inconnue, tandis que tout le monde attend le redémarrage du réseau. On ne sait pas non plus à quel prix le L-BTC se négociera une fois les sorties de peg rouvertes, surtout si l’attaquant ne restitue pas tous les fonds et que quelqu’un doit absorber l’écart. En théorie, cela pourrait être la fédération, composée de plusieurs acteurs majeurs de l’industrie des cryptoactifs ; Blockstream (valorisée à 3,2 milliards de dollars en 2021), le développeur du logiciel Elements, dans lequel un bug a été exploité ; ou simplement des particuliers détenant cet actif.

Jusqu’à ce que toutes ces questions soient résolues, Liquid Network et sa monnaie native se trouvent dans une sorte d’état de Schrödinger — ils existent, mais ne peuvent pas être utilisés pour le moment.