Liquid Network a récupéré la majorité du bitcoin volé lors d'une exploitation le week-end. Les données onchain montrent que le pirate autoproclamé de type « white-hat » a restitué lundi 3 400 BTC, d'une valeur d'environ 268 millions de dollars, au wallet de la Liquid Federation.
Environ 600 BTC, équivalents à 15 % du total retiré, sont toujours détenus par la partie. Il n'est pas clair si les bitcoins restants ont été conservés comme récompense, aucune entente n'ayant été rendue publique.
La récupération a eu lieu après que le pirate ait promis de restituer la majorité des fonds une fois que Blockstream aura corrigé le bogue logiciel sous-jacent. Dans ses messages à Blockstream, le pirate a demandé que chaque nœud soit patché avant d'envoyer des bitcoin en retour.
Blockstream a ensuite déclaré que ses nœuds de pont avaient été corrigés et qu'il était sécurisé de restituer les fonds.
L'attaque, qui a été divulguée le 6 septembre, n'a pas impliqué de clés privées volées, selon Liquid, et SideSwap a déclaré que ses propres systèmes n'ont pas été compromis.
Au lieu de cela, la vulnérabilité semble avoir origine dans Elements, le fork de Bitcoin Core utilisé par Liquid, où un bogue dans le cache de vérification des preuves de plage a apparemment permis la création de L-BTC sans les bitcoin normalement requis pour le garantir. Ces jetons non garantis ont ensuite été utilisés pour obtenir des BTC réels à partir des réserves de Liquid via le processus normal de peg-out.
Liquid n'a pas encore repris ses activités alors que ses opérateurs travaillent à une reprise sécurisée. Les dépôts et retraits de L-BTC restent suspendus, tandis que les autres actifs émis par Liquid et le réseau sous-jacent du bitcoin continuent de fonctionner sans interruption.