Des pirates au chapeau blanc présumés vident 320 millions de dollars de Liquid Network

Des pirates au chapeau blanc présumés ont drainé environ 4 000 bitcoins, soit près de 320 millions de dollars, du portefeuille de la fédération Liquid Network dimanche, poussant la sidechain Bitcoin à suspendre toute activité réseau pendant que Blockstream tente désespérément de contacter les attaquants.

Ce retrait représente environ 95 % des réserves de bitcoin déclarées par Liquid, qui s'élevaient à environ 4 200 BTC avant l'incident. Le portefeuille de la fédération ne contient désormais qu'un peu plus de 207 BTC, selon la page de preuve de réserves de Blockstream.bitcoinmagazine+1

Comment cela est arrivé

Les fonds ont été retirés via la clé d'autorisation de sortie SideSwap, bien que Liquid ait précisé que ni cette clé ni aucune autre n'avait été compromise. SideSwap, un membre de la fédération qui effectue des sorties pour le compte des utilisateurs, a confirmé que sa clé n'avait pas été piratée et a déclaré que Blockstream avait déterminé que "le L-BTC dans cet ordre a été créé via un bug dans le logiciel Elements".theblock+1

Selon Bitcoin ↗ 0.11% Magazine, les attaquants semblent avoir exploité un bug d'inflation sur la sidechain pour créer plus de 4 000 LBTC qui n'existaient pas auparavant, puis les ont échangés contre du vrai bitcoin depuis le portefeuille multisig 11-sur-15 de la fédération. Comme les transactions semblaient valides selon les règles de consensus défaillantes, les modules de sécurité matériels des membres de la fédération ont signé le retrait automatiquement.cryptorank+1

Deux transactions confirmées dans le bloc 965 780 ont déplacé les fonds vers une seule adresse, selon The Defiant. Quatre heures plus tard, le destinataire a consolidé les bitcoins et a joint un message via le champ de données OP_RETURN : "nous sommes des whitehats. contactez-nous sur la chaîne". Blockstream a répondu sur la chaîne avec un message dirigeant les pirates vers son adresse e-mail de sécurité. Une transaction séparée provenant d'un tiers a proposé un contact Signal, bien que le PDG de JAN3, Samson Mow, ait noté que ce message "ne provenait pas de la même adresse" que celle détenant les fonds.thedefiant

Conséquences et réponse

Les nœuds de pont ont été désactivés, gelant effectivement la sidechain. Les plateformes d'échange ont été informées de suspendre les dépôts et retraits de LBTC. D'autres actifs émis sur Liquid, notamment Tether (USDT), DePix et des actifs tokenisés du monde réel, n'ont pas été affectés.tradingview+1

Mow a déclaré que les fonctionnalités Liquid du portefeuille Aqua étaient impactées, mais que les transactions bitcoin on-chain continuaient de fonctionner. "Tout le monde travaille activement pour résoudre ce problème", a-t-il écrit. "Ce sont des temps difficiles, mais nous nous en sortirons".lcx

Le directeur technique de Ledger, Charles Guillemet, a remis en question le caractère responsable de cette divulgation. "Les chapeaux blancs ne vident pas un pont pour ensuite solliciter un contact 'sur la chaîne'", a-t-il écrit, avant d'admettre que "cela pourrait être des personnes avec de bonnes intentions qui ont intensément joué avec des LLM récents et qui ne sont pas habituées aux divulgations responsables".thedefiant

Et maintenant

Les utilisateurs détenant des LBTC ont des options limitées. Le bitcoin sous-jacent n'est pas échangeable tant que le réseau reste en pause, et la nature confidentielle des transactions Liquid rend difficile la détermination de la quantité de LBTC détenue par les utilisateurs particuliers par rapport aux institutions. L'analyste crypto DBCrypto a noté que les pièces n'ont pas été mixées et restent stationnaires sur la chaîne, un comportement "plus cohérent avec une extraction par un chapeau blanc qu'avec un vol".bitcoinmagazine+1

Blockstream avait publié une feuille de route en mai incluant des travaux sur un "pont 1-sur-n de style BitVM" conçu pour réduire la dépendance à la multisig fédérée. Ce système n'est pas encore en ligne, et le retrait de dimanche a été effectué via l'architecture même qu'il était censé remplacer.thedefiant