Liquid relance la production de blocs, mais les transactions et les services cross-chain avec BTC restent à l'arrêt

D'après CoinMarketCap, la sidechain Bitcoin Liquid a repris la production de blocs. À ce stade, le réseau se contente de produire des blocs sans traiter de transactions. L'arrêt faisait suite à un retrait d'environ 320 millions de dollars en Bitcoin. L'équipe de développement indique vérifier la stabilité du système mis à jour avant de décider du redémarrage des transferts et des services cross-chain. Les activités de trading et les transferts cross-chain demeurent suspendus. Liquid précise que les nœuds de fonction et les nœuds de pont ont terminé les mises à jour logicielles requises, et que les nœuds de fonction peuvent de nouveau signer et valider des blocs. En revanche, les transferts standards, les opérations cross-chain bidirectionnelles entre BTC et Liquid, ainsi que les retraits autorisés via PAK n'ont pas encore été rétablis. En temps normal, lorsqu'un utilisateur dépose des BTC dans une adresse pegin contrôlée par la fédération, il reçoit l'équivalent en LBTC sur Liquid. Il peut ensuite détruire ses LBTC via un service de retrait autorisé pour récupérer les BTC correspondants sur la chaîne principale Bitcoin. La suspension rend ce mécanisme de remboursement temporairement indisponible. Une faille a permis de créer du LBTC sans collatéral L'incident provient d'une vulnérabilité dans le processus de vérification des preuves d'Elements, le logiciel open source qui sert de base à Liquid. Des attaquants ont exploité cette faille pour générer du LBTC sans réserves suffisantes en BTC, puis l'échanger contre de vrais bitcoins via le service de retrait autorisé de SideSwap. Comme indiqué précédemment, les transactions associées ont porté sur environ 3'996 BTC, faisant passer le solde du portefeuille fédéral d'environ 4'205 BTC à près de 202 BTC, soit une baisse d'environ 95% des avoirs du portefeuille à ce moment-là. Liquid et SideSwap affirment que la clé privée autorisant le retrait n'a pas été compromise. Le problème viendrait d'une validation incorrecte par le système de la demande de remboursement de LBTC soumise. Liquid a publié une mise à jour d'urgence d'Elements v23.3.4. Cette version modifie la méthode de validation en cache des range proofs, utilisées pour vérifier qu'un montant dans une transaction confidentielle est valide sans révéler le montant exact. Auparavant, le logiciel ne conservait pas suffisamment de contexte de transaction lors de la réutilisation de résultats de validation, ce qui permettait d'accepter à tort des preuves invalides à plusieurs reprises. 3'400 BTC restitués La veille de la reprise de la production de blocs, Liquid a diffusé une mise à jour d'urgence. Blockstream a ensuite contacté les détenteurs des adresses concernées via des messages on-chain sur Bitcoin. Les parties auraient indiqué qu'elles restitueraient les actifs une fois l'ensemble des nœuds corrigés. Après l'envoi par Blockstream d'un message signé intégrant le correctif, l'autre partie a renvoyé 3'400 BTC, soit environ 85% des fonds retirés. Au prix mentionné dans le rapport, ce montant représenterait près de 270 millions de dollars. Environ 598,5 BTC resteraient encore sur l'adresse liée à ce retrait. Sur X, Charles Guillemet, directeur technique de Ledger, a mis en doute l'argument du "white hat". Il estime que conserver environ 600 BTC sans conditions rendues publiques s'apparente davantage à une forme de coercition qu'à une récompense de sécurité classique. À ce stade, aucune information publique ne confirme non plus que ce solde a été officiellement reconnu comme une prime de bug bounty. Les détenteurs de LBTC attendent le retour des remboursements Liquid est une sidechain Bitcoin opérée par une fédération de nœuds, principalement destinée aux plateformes d'échange et aux acteurs institutionnels afin d'offrir un règlement plus rapide que la chaîne principale. L'ancrage 1:1 du LBTC repose sur des réserves en BTC détenues dans des portefeuilles de la fédération. Tant que les services cross-chain ne sont pas rétablis, les détenteurs de LBTC ne peuvent pas convertir leurs actifs en BTC sur la chaîne principale via le mécanisme de pont standard. Liquid n'a pas communiqué de calendrier précis pour la reprise des transactions, le rétablissement des retraits autorisés via PAK, ni des autres opérations de bridging.