Les attaquants derrière l'exploitation de la sidechain Bitcoin de Blockstream affirment qu'un correctif de bug permettra de restituer la majorité des fonds.
Les attaquants derrière l'exploitation sur le réseau Liquid de Blockstream ont déclaré qu'ils retourneraient la majeure partie des environ 4 000 BTC volés lors de la violation, selon les rapports sur l'incident. Les fonds, estimés à 320 millions de dollars à prix actuels, ont été transférés hors du réseau via ce qui a été décrit comme une faille dans ses systèmes.
Liquid Network est une sidechain Bitcoin développée par Blockstream, conçue pour permettre aux utilisateurs de déplacer des bitcoin entre la chaîne principale et un environnement fédéré à règlement plus rapide. Les sidechains comme Liquid reposent sur un ensemble de validateurs, appelés fédération, pour verrouiller des bitcoin sur la chaîne principale et émettre une représentation correspondante sur la sidechain. Tout défaut dans ce mécanisme de verrouillage ou d'émission peut créer une faille permettant le retrait indûté des fonds.
Les détails sur la manière dont l'attaquant ou les attaquants ont identifié et exploité la faille n'ont pas été entièrement divulgués. Les rapports sur l'incident indiquent que les mécanismes par lesquels le bitcoin a quitté le réseau sont encore en cours d'analyse. Ce qui a été communiqué, selon plusieurs comptes rendus de l'épisode, est une déclaration des responsables indiquant leur intention de restituer la majorité des fonds après la correction de la vulnérabilité sous-jacente.
Une telle offre, si elle est honorée, placerait cet événement parmi un petit nombre d'attaques majeures dans le domaine de la cryptomonnaie où les attaquants ont volontairement restitué une grande partie des actifs volés. Par le passé, certains pirates ont utilisé des gestes similaires pour réduire leur exposition légale ou négocier des règlements sous forme de récompenses avec le protocole affecté. Si cette dynamique s'applique ici, cela n'a pas été confirmé.
L'épisode a intensifié l'examen du modèle de sécurité de Liquid Network. Les chaînes latérales fédérées dépendent de l'intégrité à la fois de leur code et du petit groupe d'entités agissant comme validateurs. Un bogue capable de permettre une sortie à cette échelle soulève des questions sur les processus d'audit et la résilience des mesures techniques de la fédération.
Blockstream n'a pas encore détaillé le mécanisme spécifique de la faille ni confirmé un calendrier pour le retour des fonds. Les utilisateurs et les observateurs attendent des informations supplémentaires sur la manière dont la vulnérabilité a été corrigée et si les fonds retournés seront vérifiables sur la chaîne.
Impact sur le marché
Un retour confirmé de la majeure partie des 4 000 BTC limiterait les dommages financiers directs causés par l'exploitation, mais cet épisode soulève néanmoins des questions concernant l'infrastructure des sidechains bitcoin dans son ensemble. Liquid Network est utilisé par des plateformes d'échange, des market makers et des acteurs institutionnels pour un règlement plus rapide, de sorte que toute érosion de la confiance dans sa sécurité pourrait affecter l'adoption de systèmes fédérés similaires.
L'incident pourrait également susciter une attention renouvelée sur les normes d'audit pour les projets de couche deux et sidechains de bitcoin, alors que les participants au marché évaluent les compromis entre la vitesse et les risques de centralisation inhérents aux conceptions fédérées. Les mouvements généraux du prix du bitcoin n'ont pas encore été rapportés comme étant significativement affectés par cette nouvelle.
Des détails supplémentaires sur l'origine du bug et le calendrier des fonds retournés sont attendus alors que Blockstream et la communauté plus large évaluent les conséquences de l'exploitation du réseau Liquid.
Questions fréquemment posées
Qu'est-ce que le Liquid Network ?
Liquid Network est une sidechain Bitcoin développée par Blockstream qui permet aux utilisateurs de transférer des bitcoin entre la blockchain principale et une couche de règlement fédérée plus rapide.
Quel montant de bitcoin a été pris lors de l'exploit ?
Les rapports indiquent qu'environ 4 000 BTC, évalués à environ 320 millions de dollars, ont été extraits du réseau.
Les bitcoin volés seront-ils restitués ?
Les attaquants ont déclaré qu'ils prévoient de restituer la majorité des fonds une fois qu'un bogue lié sera corrigé, bien que le calendrier et les détails complets n'aient pas été confirmés.
Blockstream a-t-il expliqué comment l'exploit s'est produit ?
Blockstream n'a pas encore fourni les détails techniques complets sur la faille qui a permis au transfert des fonds hors du réseau Liquid.