Selon plusieurs rapports, près de 4 000 bitcoins, d’une valeur d’environ 319 millions de dollars, semblent être sortis dimanche du portefeuille de la fédération du Liquid Network, suivis d’un message onchain provenant d’une partie non identifiée affirmant : « we are whitehats. contact us on chain. » L’affaire en cours reste non confirmée par l’équipe du réseau, et ni Blockstream, ni Liquid, ni Adam Back n’avaient publiquement abordé l’incident vers 15 h (EDT).
« Nous sommes les Whitehats » : près de 4 000 BTC siphonnés du peg Liquid de Blockstream
ÉCRIT PAR
PARTAGER
Key Takeaways
- La réserve de Liquid est passée d’environ 4 200 BTC à 207 BTC après le déplacement de près de 4 000 BTC.
- Blockstream fait face à des questions, car les bitcoins transférés valaient environ 319 millions de dollars.
- Les utilisateurs de Liquid attendent des réponses après l’apparition d’un message « whitehats » le 6 septembre.
Le peg bitcoin de Liquid plonge d’environ 4 200 BTC à 207 BTC
Le chercheur onchain Ergo BTC a signalé deux transactions bitcoin liées, dont un important peg-out Liquid décrit comme environ 4 000 BTC quittant un pool d’environ 4 200 BTC. Une transaction de suivi a dépensé environ 3 998,5 BTC et incluait le message « whitehats ». L’explorateur Liquid de Blockstream a ensuite montré des avoirs de la fédération de seulement 207,275 BTC, une baisse significative par rapport aux quelque 4 200 BTC qui soutenaient le réseau depuis des mois.
Le mouvement attire beaucoup d’attention, car le système de peg-out de Liquid n’est pas conçu pour permettre à quiconque de simplement retirer des bitcoins de la sidechain. Normalement, les LBTC sont détruits sur Liquid avant que les opérateurs de la fédération ne traitent le retrait bitcoin correspondant.
Les fonds sur la mainchain nécessitent une multisignature de la fédération 11-sur-15, tandis que le système Peg-out Authorization Key est censé limiter les paiements aux portefeuilles membres approuvés. Pour l’instant, la manière dont tout cela s’est produit reste un mystère.
La revendication des « Whitehats » laisse Liquid face à une grande question sans réponse
Ce qui s’est passé en coulisses reste matière à conjectures. Il existe des possibilités concernant ce problème de sécurité, notamment un portefeuille sur liste blanche compromis, un abus impliquant les mécanismes de sécurité de Liquid, ou une extraction coordonnée par des white hats destinée à protéger des fonds après la découverte d’une vulnérabilité. Rien de tout cela n’a été confirmé. Considérer le message « whitehat » comme une preuve de bonnes intentions reviendrait aussi à devancer les éléments disponibles.
Près de 4 000 BTC restent concentrés tandis que les utilisateurs de Liquid attendent des réponses
Pour l’instant, le bitcoin (BTC) serait concentré sur la blockchain Bitcoin et n’aurait pas été manifestement mélangé au moment de la rédaction. La prochaine évolution significative sera de savoir si Blockstream ou Liquid confirme un incident, explique pourquoi la réserve s’est effondrée d’environ 4 200 BTC à 207 BTC, ou répond via le canal onchain apparemment ouvert par la partie non identifiée.
En attendant que la situation se clarifie, la cause de ce transfert massif reste non confirmée. À 16 h 25 (EDT) dimanche, le Liquid Network de Blockstream a publié une réponse.
“Nous sommes au courant d’un incident de sécurité sur Liquid BTC. De prétendus hackers white hat ont retiré ~4 000 BTC (~320 millions de dollars) du portefeuille de la Fédération Liquid. L’équipe Blockstream travaille à les contacter on-chain avec un message signé. Ce que nous savons jusqu’à présent, c’est que les fonds ont été retirés via la PAK SideSwap (Peg-out Authorization Key), mais cette clé n’a pas été compromise, ni aucune autre », a indiqué le compte X.
“Les plateformes d’échange ont été informées et ont déjà suspendu (ou suspendront) les dépôts et retraits de LBTC”, a poursuivi la publication X du Liquid Network. “Les autres actifs Liquid tels que l’USDT, DePix et les RWA ne sont pas affectés par cet incident de sécurité. Les nœuds de bridge ont été temporairement désactivés, de sorte qu’aucune nouvelle transaction ne peut être soumise au réseau. De fait, la sidechain Liquid est en pause jusqu’à la résolution de ce problème. Les portefeuilles Liquid seront impactés, et nous sommes désolés pour la gêne occasionnée. Les membres de la fédération travaillent activement à résoudre la situation afin de rétablir l’activité normale du réseau.”
Cet article a été traduit de l'anglais à l'aide de l'IA. La version originale en anglais fait foi ; les traductions automatiques peuvent contenir des inexactitudes, en particulier dans la terminologie juridique et réglementaire.
