La réserve en Bitcoins de Liquid chute après une opération revendiquée par des « white hats »

Le piratage a déclenché le retrait d’environ 4000 bitcoins, valorisés à près de 320 millions de dollars, depuis le portefeuille fédéré du réseau. En effet, les auteurs se présentent comme des hackers éthiques, toutefois les fonds n’ont pas encore été rétrocédés et la faille demeure inconnue.

Le portefeuille fédéré perd 95 % de ses bitcoins

Le 6 septembre, deux opérations ont transféré environ 3998,5 bitcoins. Ce portefeuille fédéré possédait près de 4200 BTC avant l’incident, alors que le seuil de 82000 dollars bloque la reprise de la crypto. Son solde est alors retombé autour de 207 BTC après les transactions.

Une opération a inscrit un message grâce au champ OP_RETURN de Bitcoin quelques heures plus tard. Les auteurs ont indiqué : « nous sommes des white hats. Contactez-nous sur la blockchain ». Toutefois, cette affirmation ne prouve pas leurs intentions.

Les premières statistiques permettent d’avoir une idée claire sur ce piratage d’envergure :

• Environ 3998,5 bitcoins ont été transférés vers une même adresse ;
• Les fonds valaient près de 320 millions de dollars lors de l’incident ;
• Le portefeuille fédéré a perdu environ 95 % de son solde ;
• Les nœuds chargés des transferts entre Liquid et Bitcoin ont été désactivés ;
• Les dépôts et retraits de L-BTC ont été suspendus sur plusieurs exchanges.

Dans un message diffusé sur le réseau social X, Liquid Network a confirmé cet incident. Le réseau déclare :

De prétendus hackers éthiques ont retiré environ 4000 BTC du portefeuille de la fédération.

Ensuite, Blockstream a tenté de rentrer en contact avec les auteurs grâce à un message signé sur la blockchain. Les fonds demeuraient concentrés sur une adresse identifiable au moment des premières analyses. Ainsi, leur traçabilité restreint les possibilités de blanchiment, sans garantir leur restitution.

La clé de SideSwap aurait été utilisée sans être compromise

Il convient de souligner que Liquid est une sidechain créée pour l’accélération des transactions tout en permettant l’émission d’actifs adossés au bitcoin. Les utilisateurs immobilisent des bitcoins sur le réseau principal en vue de l’obtention des L-BTC sur Liquid. Un bitcoin couvre théoriquement chaque L-BTC.

Pour la récupération des bitcoins, l’utilisateur doit détruire ses L-BTC. Ensuite, la fédération valide le retrait vers le réseau Bitcoin. Le portefeuille principal s’appuie sur une signature multiple qui requiert l’accord de 11 membres sur 15.

Une autre protection repose sur la Peg-out Authorization Key, ou PAK. Avec cette clé, les retraits à des portefeuilles préalablement autorisés sont limités. Les utilisateurs ordinaires passent habituellement par un membre comme SideSwap, selon la documentation de Liquid.

Ainsi, le réseau confirme que les retraits ont utilisé la PAK de SideSwap. Néanmoins, ni cette clé ni les autres clés d’autorisation n’auraient été compromises.

Liquid souligne : « les fonds ont été retirés grâce à la PAK de SideSwap, mais cette clé n’a pas été compromise ». Une telle déclaration laisse ouverte la question fondamentale sur la méthode utilisée.

De nombreux observateurs mentionnent une possible création irrégulière de L-BTC avant leur conversion en bitcoins. Une telle hypothèse n’a pas été confirmée par Liquid ou Blockstream. La publication d’un rapport technique permettra d’établir la cause exacte.

Le protocole Bitcoin n’est pas directement concernée par cet incident. Aucun élément ne démontre une compromission du réseau principal ou de sa cryptographie. Le problème touche le mécanisme fédéré qui lie Liquid à Bitcoin.

Les auteurs promettent une restitution après la correction

Liquid a procédé temporairement à la désactivation de ses nœuds de pont. Ainsi, une nouvelle transaction ne peut donc être soumise au réseau. Les plateformes d’échange ont également reçu la consigne de suspendre les dépôts et retraits de L-BTC.

Dès lors, la fédération souligne que les autres actifs émis par Liquid, dont des stablecoins et des actifs tokenisés, ne sont pas directement touchés. Cependant, les portefeuilles Liquid ont subi des conséquences liées à l’arrêt du réseau.

D’autres messages on-chain précisent qu’un dialogue a commencé. D’après une analyse, les auteurs veulent rétrocéder la totalité des fonds après le déploiement d’un correctif.

L’un des messages indique : « corrigez d’abord la vulnérabilité. Lorsque la correction sera confirmée, nous transférerons les fonds en toute sécurité ». Aussi, la clé PGP publiée par Blockstream aurait permis de chiffrer des informations techniques.

Une telle promesse ne représente pas encore une restitution. La somme conservée comme éventuelle récompense n’est pas indiquée. Liquid devra aussi justifier la faille, vérifier la couverture des L-BTC et détailler toutes les conditions de reprise.

Malgré la perte d’élan de la crypto, un nouveau signal décisif sera la rétrocession effective des bitcoins dans le portefeuille fédéré. Sans cette transaction et sans rapport technique, le statut de white hat revendiqué par les auteurs ne pourra pas être confirmé.