Liquid récupère 3 400 BTC après le retour partiel d'un hacker, 47 M$ restent bloqués

La sidechain Liquid de Bitcoin a vu 3 400 BTC revenir dans le portefeuille de la fédération le 7 septembre, après une ponction des réserves. Ce remboursement partiel reconstitue une partie des actifs censés garantir le LBTC, le jeton indexé sur le Bitcoin de Liquid. En revanche, la reprise des retraits n'est pas confirmée : les nœuds publics de bridge sont toujours signalés en panne majeure. La transaction de récupération a été confirmée à 16:09:25 UTC dans le bloc Bitcoin 965950. Au moment de la publication, le 8 septembre, la page de statut de Blockstream mentionnait encore un incident de sécurité Liquid en cours ainsi qu'une interruption majeure touchant les nœuds publics de bridge. Pour les détenteurs, deux questions dominent : quelle quantité de BTC reste disponible pour garantir les jetons, et à quel horizon ils pourront les échanger. Avant le remboursement, les hackers se présentant comme des "white hats" ont indiqué dans un message on-chain qu'ils "renvoyaient la plupart" des fonds à l'adresse de la fédération Liquid, en demandant "is that ok". La transaction qui a suivi a renvoyé 3 400 BTC au portefeuille fédéré et transféré environ 598,5 BTC vers l'adresse des hackers, soit près de 47 millions de dollars au cours de l'époque. Les éléments publics consultés ne permettent pas d'établir que cette somme conservée correspond à une prime convenue. Selon une précédente analyse de CryptoSlate, la sortie initiale depuis la fédération s'élevait à environ 3 996 BTC. La transaction de récupération a, elle, dépensé approximativement 3 998,5 BTC depuis l'adresse du détenteur. Ce retour est intervenu après un autre message on-chain daté du 7 septembre à 09:41:26 UTC, affirmant que les nœuds de bridge avaient été corrigés et que les fonds pouvaient être renvoyés en sécurité. Cette reconstitution précise que la signature se vérifie avec la clé de sécurité de Blockstream. L'affirmation de correctif ne prouve pas pour autant la réouverture des services de retrait. Le test restant pour les détenteurs Le processus de rachat documenté de Liquid consiste à brûler des LBTC puis à libérer des BTC via la fédération. En pratique, la plupart des utilisateurs passent par un membre autorisé ou un service pour reconvertir leurs LBTC en BTC. Les coins restitués viennent augmenter les actifs du portefeuille de garantie, mais confirmer une couverture intégrale impose de rapprocher les réserves récupérables du volume de LBTC en circulation considéré comme légitime ; le seul transfert de 3 400 BTC ne fournit pas cette comptabilité. L'accès opérationnel dépend aussi de la reprise des services. Dans un communiqué d'incident du 6 septembre, @Liquid_BTC indiquait que les nœuds de bridge avaient été désactivés et que des plateformes avaient suspendu, ou allaient suspendre, les dépôts et retraits de LBTC. Le même jour, @side_swap a annoncé la mise en pause de ses swaps, peg-ins et peg-outs jusqu'à la reprise de Liquid, demandant aux utilisateurs de ne pas envoyer de nouveaux dépôts peg-in ou peg-out avant une annonce de rétablissement. Les retraits via les plateformes restent donc suspendus à des confirmations service par service. Avec un bridge public encore signalé en panne sur le tableau de bord de Blockstream au 8 septembre, la relance effective et la réconciliation des réserves constituent les prochains jalons pour déterminer si les détenteurs pourront reconvertir leurs LBTC en Bitcoin à 100 %. Au moment de la publication, environ 598,5 BTC restaient sur l'adresse des hackers.