Crypto : Liquid redémarre après la faille, mais sans transactions

Liquid Network a recommencé à produire des blocs après l’attaque qui a permis la création de près de 4 000 LBTC non couverts par des bitcoins. Le réseau fonctionne à nouveau, mais les utilisateurs doivent encore patienter avant de pouvoir effectuer des transactions ou convertir leurs BTC en L-BTC.

Liquid recommence à produire des blocs

La reprise ne signifie pas encore un retour à la normale. Liquid a relancé la production de blocs, mais sans autoriser les transactions des utilisateurs. Cette étape doit permettre aux opérateurs de vérifier que le réseau fonctionne correctement avant de rouvrir progressivement les autres services.

La faille exploitée le 6 septembre concernait Elements, le logiciel open source utilisé par Liquid. Selon le rapport publié par l’équipe, la vulnérabilité touchait la manière dont les nœuds mettaient en cache la vérification des range proofs. L’exploitation a permis de créer environ 4 000 LBTC qui n’étaient pas couverts par les bitcoins détenus dans la réserve.

Le réseau avait alors suspendu ses opérations afin d’éviter que l’attaque ne provoque davantage de dégâts.

Le correctif vise directement le problème

Pour corriger la faille, les développeurs d’Elements ont publié la version 23.3.4 le 9 septembre. Le changement le plus important concerne précisément le cache des range proofs : les clés utilisées par ce mécanisme ont été renforcées et une option permet désormais de désactiver complètement ce cache.

Liquid a ensuite commencé à mettre à jour ses nœuds. L’objectif est simple : sécuriser le réseau avant de permettre à nouveau les mouvements de fonds.

L’attaque avait permis de vider environ 95 % des bitcoins présents dans le portefeuille de la fédération. Les auteurs, qui se présentent comme des hackers « white hat », ont affirmé vouloir restituer les fonds après la correction de la faille. Environ 3 400 BTC ont finalement été rendus, alors qu’une quantité proche de 600 BTC reste toujours manquante.

Le L-BTC reste sous surveillance

Le principal problème concerne désormais la réserve de bitcoins. Liquid maintient la suspension des opérations de peg, qui permettent de convertir des BTC en L-BTC et inversement.

Cette pause reste importante. Chaque L-BTC doit correspondre à un bitcoin détenu dans la réserve de Liquid. Tant que l’équipe n’aura pas reconstitué et vérifié cette réserve, elle ne pourra pas reprendre les conversions dans des conditions normales.

Liquid avance donc étape par étape. L’équipe a relancé la production des blocs et doit maintenant rétablir les transactions avant de rouvrir les opérations de peg.

Environ 598 BTC, soit près de 46 millions de dollars au 7 septembre, manquent toujours à l’appel. Liquid n’a pas encore expliqué qui prendra en charge cette perte : les détenteurs de L-BTC, la fédération ou une éventuelle assurance.

L’incident rappelle aussi le poids du risque logiciel dans les réseaux crypto. Liquid a corrigé la faille et relancé sa chaîne en quelques jours. Il doit maintenant rassurer les utilisateurs sur la couverture réelle de chaque L-BTC en circulation.