Des pirates informatiques s'attaquent à Blockstream et transforment le Bitcoin en un forum de discussion déchaîné sur la chaîne de blocs

Les pirates demandent à Blockstream de « nous contacter » sur la chaîne

Tout a commencé ce week-end, le 6 septembre, lorsque des pirates se présentant comme des « white hats » ont vidé les réserves de L-BTC de Liquid Network. Ils ont accompagné leur action d’un message « nous sommes des white hats. Contactez-nous sur la chaîne », envoyé via une transaction OP_RETURN. La blockchain Bitcoin permet aux utilisateurs de joindre une note publique à un paiement, et au cours de la discussion, les deux parties se sont échangé des montants de bitcoins quasi insignifiants accompagnés de courts messages.

Blockstream a d’abord répondu : « Veuillez contacter security@blockstream.com », puis a envoyé un autre message contenant un texte crypté accompagné d’une signature PGP séparée provenant de security@blockstream.com ; ce message est illisible. Les soi-disant « white hats » ont alors répondu :

« Nous renvoyons la majeure partie à bc1qd…., est-ce que ça vous convient ? »

3 400 BTC restitués, tandis que 598,49 BTC restent entre les mains des « white hats »

On suppose que les « white hats » ont fourni en privé des détails supplémentaires sur la vulnérabilité. Une série de messages chiffrés et signés PGP s’est alors échangée entre les deux parties. À 16 h 09 UTC, le groupe a restitué 3 400 BTC au portefeuille de la fédération tout en conservant 598,49 BTC. Il est assez difficile de suivre la discussion sur la chaîne à l’aide d’un explorateur de blockchain comme mempool.space, car une multitude d’utilisateurs de BTC envoient des « dust » vers le portefeuille accompagnés de leurs propres messages personnalisés.

Arnaqueurs aux « meme coins », appels à l’aide et autres escroqueries inondent les conversations sur la chaîne

Certains participants ont fait la promotion de leurs « meme coins », baptisées « WHITE HAT », dans des messages sur la chaîne, en partageant des liens URL vers Pump.fun et des adresses Solana. D’autres ont quémandé de l’argent, affirmant avoir besoin de fonds parce qu’ils étaient au chômage ou pour un membre de leur famille prétendument malade. D’autres ont décrit des méthodes pour blanchir des BTC via des services de mixage et en utilisant la blockchain Monero, axée sur la confidentialité. Certains messages recouraient à des tactiques d’escroquerie, telles que des stratagèmes douteux de « doublement », et incitaient les gens à envoyer des BTC afin de « doubler leur mise ».

Les stratagèmes de « doublement » sont toujours frauduleux. « S’il vous plaît, offrez-moi 8,5 BTC », suppliait un utilisateur. « Ni plus, ni moins », précisait le message OP_RETURN de cette personne. « Je souhaite obtenir 0,1 BTC pour mon parcours dans le monde des cryptomonnaies », demandait un autre expéditeur aux « white hats ». « À l’heure actuelle, 10 BTC, ce n’est rien pour vous », a déclaré un autre, insistant sur le fait que 10 BTC représenteraient « tout » pour lui. La quantité de « poussière de BTC » utilisée pour envoyer d’innombrables messages aux « white hats » est tout à fait incroyable, et la grande majorité d’entre eux étaient des promoteurs de « meme coins ».

Près de 600 BTC toujours détenus alors que le réseau Liquid reste gelé

On ignore toujours pourquoi les soi-disant « white hats » ont conservé près de 600 BTC, et sur les réseaux sociaux, nombreux sont ceux qui affirment que cela sape toute légitimité véritable des « white hats ». Dans le même temps, le bruit généré sur la chaîne par ces messages de « poussière » continue d’être envahi par des promoteurs de « meme coins », des appels à l’aide désespérés et des tentatives d’escroquerie incessantes. Au moment où nous écrivons ces lignes, à 10 h 30, le réseau Liquid est toujours gelé, et les discussions se poursuivent entre l’opérateur de la couche 2 (L2), Blockstream, et les pirates.