Liquid : des hackers accusent Blockstream de failles de sécurité et exigent une prime de 10%
Résumé du marché par IA
L'aggravation des allégations de graves défaillances de sécurité autour de la sidechain Liquid de Blockstream et une demande de rançon continue de type prime maintiennent le réseau en pause et perturbent l'activité de pegin. Bien que la plupart des ~4"000 BTC retirés du portefeuille de la Fédération aient été restitués, des fonds résiduels restent aux mains des attaquants et les menaces de publication de documents sensibles accentuent le risque opérationnel et réputationnel. L'épisode renforce les inquiétudes liées aux risques de contrepartie et de pont pour l'utilisation de sidechains liées au BTC.
Niveau d'impact
● Moyen
Actifs concernés
BTC/USDT-1.62%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Le différend entre Blockstream et un groupe se présentant comme des "white hats" s'intensifie, selon une récente mise à jour de Samson Mow. Les hackers reprochent à Blockstream de graves manquements en matière de sécurité et affirment que l'entreprise n'aurait consacré que 1,5 million de dollars — voire rien — à la protection d'environ 5 milliards de dollars d'actifs.
Dans leur message, ils qualifient la situation de "négligence flagrante" et exigent que Blockstream verse, sur ses propres fonds, une prime de bug bounty équivalente à 10%. Ils avertissent qu'un refus pourrait se traduire par une perte de 15% pour les utilisateurs de Liquid. Le groupe accuse aussi Blockstream d'être "dans le déni, cupide et arrogant" dans sa gestion de la sécurité, et dit prévoir de publier ensuite la clé privée permettant de déchiffrer leurs échanges.
De son côté, Liquid maintient sa sidechain à l'arrêt, le temps que Blockstream et les membres de la Federation déploient des correctifs supplémentaires, résolvent une scission de chaîne et préparent un redémarrage coordonné. Les utilisateurs ont également été invités à ne pas envoyer de Bitcoin vers les adresses de pegin de Liquid tant que le réseau n'a pas été remis en service.
Cette escalade intervient après le retrait d'environ 4 000 BTC du portefeuille de la Federation de Liquid le 6 septembre, soit près de 320 millions de dollars à l'époque. Les auteurs du retrait avaient d'abord affirmé agir en "white hats" et indiqué que les fonds seraient restitués une fois la faille corrigée et l'ensemble des nœuds affectés patchés. Après confirmation par Blockstream de la mise à jour des nœuds de pont, 3 400 BTC ont été renvoyés au portefeuille de la Federation, tandis qu'environ 598 BTC resteraient entre les mains du groupe.
Dans un message séparé sur X, Samson Mow a mis en garde les hackers, estimant qu'ils pourraient sous-évaluer les conséquences de leurs actes. Il juge que le choix de Blockstream de communiquer via PGP relevait déjà d'une "courtoisie", et s'interroge sur la pertinence de reconnaître publiquement la prise des BTC tout en réclamant une prime. L'ancien directeur de la stratégie de Blockstream ajoute que le groupe aurait laissé davantage d'indices qu'il ne le pense et rappelle que restituer les fonds ne signifie pas nécessairement pouvoir se soustraire aux suites de l'affaire. "En white hat, la route ne fait que s'élargir ; en black hat, on vit sous tension permanente. Croire qu'on peut repartir avec des actifs sans dommages relève de l'illusion. Certaines portes, une fois ouvertes, ne se referment jamais."
