Les pirates de Liquid restituent 3 400 BTC et conservent 47 millions de dollars alors que le réseau reste bloqué

Ce retour marque un tournant significatif dans un incident qui a débuté dimanche 6 septembre, lorsque près de 4 000 BTC, d’une valeur alors d’environ 320 millions de dollars, ont quitté le portefeuille de la Liquid Federation garantissant le L-BTC. Cela représentait environ 95 % de la réserve, ne laissant derrière eux qu’environ 197 BTC.

3 400 BTC sont restitués, mais 598,5 BTC restent bloqués

Après que Blockstream eut informé les acteurs que ses nœuds de pont avaient été corrigés et que les fonds pouvaient être « restitués en toute sécurité », ceux-ci ont diffusé une transaction envoyant 3 400 BTC à l’adresse de la fédération. L’adresse des acteurs a conservé 598,49955894 BTC, et aucun message sur la chaîne n’indiquait que ce solde d’environ 15 % correspondait à une prime convenue.

Il est intéressant de noter qu’il ne s’agissait pas d’un cas classique de pirates informatiques volant des clés privées et vidant un portefeuille. Liquid a déclaré qu’aucune clé de la fédération n’avait été compromise, tandis que Sideswap a affirmé que ses systèmes n’avaient pas été piratés. Le problème trouvait plutôt son origine dans Elements, la fourche de Bitcoin Core utilisée par les nœuds Liquid.

Un bug d’Elements a ouvert la voie à des L-BTC non adossés

Des reconstitutions techniques indépendantes mettent en évidence un bug dans le cache de vérification des preuves de plage (range-proof) qui aurait apparemment permis aux auteurs de l’attaque de créer des L-BTC sans les bitcoins normalement requis pour les adosser. En termes simples, le système a accepté des jetons de type bitcoin qui n’auraient jamais dû exister, et ces jetons ont ensuite été échangés contre de véritables bitcoins provenant des réserves de Liquid.

Les auteurs ont d’abord effectué un test à blanc de 2,5 BTC avant qu’environ 4 000 L-BTC n’atteignent le service de « peg-out » de Sideswap à 14 h 05 UTC. Sideswap a traité la demande normalement, en détruisant les L-BTC et en demandant le paiement, et la fédération de Liquid a envoyé 3 996 BTC à la destination à 14 h 28 UTC.

Cette distinction revêt une grande importance. Les signataires de la fédération de Liquid se sont comportés comme prévu lorsqu’une demande de retrait valide leur a été présentée. La défaillance s’est produite plus tôt, lorsque des L-BTC non adossés sont entrés dans le système, ce qui signifie que l’incident concernait l’émission plutôt que des clés de conservation compromises.

Blockstream et les acteurs négocient sur Bitcoin

Ce qui a suivi était tout sauf une divulgation de sécurité classique. Les acteurs ont communiqué publiquement via des messages OP_RETURN Bitcoin, déclarant d’abord : « Nous sommes des white hats. Contactez-nous sur la chaîne. » Blockstream a finalement répondu par des messages signés PGP, et les acteurs ont indiqué qu’ils restitueraient les fonds une fois le réseau corrigé.

Par ailleurs, la qualification de « white hats » reste contestée. Charles Guillemet, directeur technique de Ledger, a remis en question cette approche consistant à « prendre d’abord, puis négocier ensuite », bien qu’il ait par la suite reconnu que les acteurs pouvaient être des chercheurs inexpérimentés. Liquid a quant à elle prudemment qualifié ces personnes de « soi-disant hackers white hats ».

Liquid reste gelé alors que ses opérateurs font face à un nouveau défi

La restitution des 3 400 BTC allège considérablement la pression pesant sur le problème des réserves, mais Liquid n’est pas encore tiré d’affaire. Le réseau reste suspendu, les nœuds de pont sont désactivés et les dépôts et retraits de L-BTC sur les bourses centralisées restent bloqués. Les autres actifs émis par Liquid, notamment l’USDT, le Depix et les actifs du monde réel (RWA), n’ont pas été touchés.

En revanche, le réseau principal de Bitcoin n’a pas été affecté, et les portefeuilles Liquid tels qu’Aqua ne sont perturbés que pour ce qui concerne leur fonctionnalité Liquid. Environ 598,5 BTC restent sous le contrôle des acteurs, sans qu’aucun accord publié n’explique si ces fonds seront finalement restitués.

Une reprise pourrait être envisagée dès que les opérateurs pourront prouver que le L-BTC légitime est à nouveau adossé à raison de 1 pour 1, distribuer une version corrigée d’Elements sur l’ensemble du réseau et estimer qu’il est sûr de rouvrir le pont. Tant que ces étapes ne seront pas franchies, la poussière n’aura guère eu le temps de retomber sur l’une des plus grandes crises techniques de Liquid.