Liquid Network reprend la production de blocs après un exploit de 320 M$

Liquid Network a relancé la production de blocs après un important retrait de Bitcoin lié à une faille d’Elements, le logiciel open source qui sert de base à cette sidechain. La reprise se fait par étapes : la création de blocs est réactivée, mais le traitement des transactions et les opérations de peg restent suspendus pendant la phase de rétablissement et de surveillance. Dans une mise à jour publiée jeudi sur X, Liquid a indiqué que la production de blocs avait repris “sans transactions”, par mesure de sécurité. L’équipe dit suivre le réseau afin de “confirmer une stabilisation complète”, après le déploiement des mises à jour requises sur les nœuds « functionary » et les nœuds de pont (bridge). Points clés : – Liquid a relancé la production de blocs, tandis que les transactions et les activités liées au peg restent à l’arrêt pendant la reprise. – Selon Liquid, les nœuds functionary signent et valident de nouveau correctement les blocs après mise à jour. – Les opérations de peg, y compris les pegouts autorisés via PAK, restent suspendues tant que la réserve BTC/L-BTC n’est pas restaurée. – Une mise à jour d’urgence d’Elements (v23.3.4) visait une faiblesse du cache de vérification des preuves associée à l’incident. Redémarrage prudent : la chaîne produit des blocs, mais sans trafic de transactions La dernière communication présente cette reprise comme une précaution plutôt qu’un retour à la normale. Produire des blocs “sans transactions” permet de vérifier une partie de la pile technique (signature, validation, consensus) tout en évitant le risque opérationnel lié au traitement de flux réels pendant une période de stabilisation. Liquid précise avoir appliqué les changements nécessaires sur l’infrastructure des nœuds functionary et des bridges, et que les functionary signent et valident les blocs comme attendu, un prérequis essentiel au bon fonctionnement du consensus. Le peg reste à l’arrêt en attendant la reconstitution des réserves Malgré la reprise de la production de blocs, Liquid confirme que les opérations de peg ne redémarrent pas à ce stade. Les procédures de peg, dont les pegouts autorisés via PAK, demeurent suspendues pendant que le réseau travaille à restaurer la réserve BTC/L-BTC. Cette décision reflète l’enjeu central de l’exploit : le retrait a affecté la capacité du réseau à honorer le mécanisme de peg dans des conditions de sécurité satisfaisantes. La suite dépend donc autant du durcissement logiciel que du retour à un état pleinement sain des réserves et des composants associés. Correctif d’urgence Elements : durcissement des caches de vérification de preuves Cette reprise intervient après une action préalable. La veille, Liquid avait publié une mise à jour d’urgence d’Elements, la version 23.3.4, après qu’un lien a été établi entre l’incident et une vulnérabilité du cache de vérification des preuves. L’objectif annoncé était de “durcir les clés de cache utilisées pour les range proofs”. Concrètement, les range proofs permettent de vérifier des montants de transactions confidentielles sans révéler les montants sous-jacents. Si la vérification des preuves peut être influencée de manière imprévue via des problèmes de cache ou de gestion des clés, un attaquant peut trouver des angles pour contourner des hypothèses sur ce qui a été validé. En corrigeant la gestion des clés de cache, Liquid souligne que le plan de rétablissement repose à la fois sur un patch logiciel et sur la vérification du bon comportement de l’infrastructure corrigée chez les opérateurs de nœuds de la fédération. Retour sur le retrait de septembre Liquid avait suspendu ses opérations le 6 septembre après qu’un groupe se présentant comme des “whitehat hackers” a retiré environ 4 000 BTC, soit près de 320 M$ au moment des faits, depuis le wallet de fédération du réseau. Ce retrait représentait environ 95% d’un solde d’environ 4 200 BTC. D’après des informations précédentes citées dans les mises à jour de Liquid, le retrait impliquait des L-BTC issus d’un bug d’Elements. Ce point concentre l’analyse sur une couche précise : les composants de transactions confidentielles et de vérification de preuves, et leur interaction avec le caching et la validation des range proofs. Après le retrait, les acteurs ont renvoyé 3 400 BTC, soit environ 270 M$ à l’époque, après que Blockstream a confirmé que les nœuds de pont concernés avaient été patchés. Des éléments publiés auparavant indiquaient aussi que 598 BTC (environ 46 M$ aux prix actuels) restaient manquants au 7 septembre. Cette chronologie — retrait, confirmation du patch, restitution partielle — explique une remise en route progressive : même après déploiement des correctifs et retour d’une partie des fonds, le mécanisme de peg ne peut reprendre tant que les réserves et les invariants opérationnels ne sont pas entièrement restaurés. L’approche actuelle “sans transactions” vise à dissocier la validation de la santé du réseau (signature/validation des blocs) des flux de règlement et de peg, qui exigent une confiance totale dans les réserves et les hypothèses de sécurité. Ce que les utilisateurs doivent surveiller Liquid n’a pas fourni de calendrier pour la reprise du traitement des transactions ni des pegouts. Les prochains points d’attention portent sur la confirmation d’une “stabilisation complète” en conditions réelles et sur une restauration suffisante de la réserve BTC/L-BTC pour lever la suspension du peg. Pour les utilisateurs et les projets qui s’appuient sur Liquid pour des transferts de tokens ou des opérations de peg, l’annonce d’une reprise du peg constituera le signal le plus déterminant.