Incident de sécurité sur Liquid : 3 400 BTC restitués, 598,5 BTC toujours introuvables

Selon CoinDesk, l'incident de sécurité ayant touché le Liquid Network connaît une évolution par étapes. L'adresse associée au retrait d'environ 4 000 BTC a renvoyé 3 400 BTC vers le portefeuille de la fédération de cette sidechain, soit près de 269,2 millions de dollars au cours mentionné dans l'article, l'équivalent d'environ 85 % des fonds concernés. Il resterait environ 598,5 BTC sur l'adresse liée au retrait, valorisés autour de 47 millions de dollars. Les faits ont commencé lors d'une opération de "pegout" via SideSwap. Dimanche, un client a envoyé 4 000 LBTC au service de pegout de SideSwap, puis le montant correspondant en BTC a été retiré. Les auteurs ont ensuite revendiqué l'action en se présentant comme des "whitehat hackers" via des informations jointes à une transaction Bitcoin, affirmant vouloir mettre en évidence des failles de sécurité. À la suite de l'incident, Liquid a coupé le nœud du bridge et demandé aux plateformes d'échange de suspendre les dépôts et retraits de LBTC afin d'éviter une propagation du risque. Avant la restitution des fonds, Blockstream a échangé avec les adresses concernées via les données de transactions Bitcoin. En tant que développeur de la sidechain Liquid, Blockstream a ensuite publié un message signé indiquant que le nœud du bridge avait été réparé et qu'il était possible de restituer les fonds en toute sécurité. Après l'envoi de ce message, l'adresse en question a transféré 3 400 BTC vers l'adresse de la Liquid Federation. La partie à l'origine de l'opération avait évoqué sa volonté de rendre "la plupart" des bitcoins, sans expliquer publiquement pourquoi le solde était conservé. La destination de près de 600 BTC demeure incertaine. Malgré ce retour partiel, plusieurs points restent ouverts : la restitution ou non du reliquat, la manière de combler le déficit de réserves en LBTC, et la date de reprise du fonctionnement normal de la sidechain et des services de peg. Charles Guillemet, directeur technique de Ledger, a mis en doute l'étiquette "white hat". Sur X, il a estimé que s'il ne s'agissait pas d'une récompense onchain convenue à l'avance et que l'autre partie conservait environ 600 BTC, la situation ressemblait davantage à une forme de contrainte qu'à un comportement classique de whitehat. À l'heure de la publication, Blockstream n'avait pas apporté de commentaire supplémentaire aux médias étrangers, et Liquid n'avait pas communiqué de calendrier précis pour un retour à la normale.