Le réseau de règlement Liquid Network, appartenant à Blockstream, a subi un transfert massif d'actifs. Ce réseau est utilisé par plusieurs plateformes de trading de cryptomonnaies pour le règlement. L'entreprise a déclaré sur X qu'un « white hat » avait transféré environ 4 000 BTC depuis un portefeuille du réseau, soit une valeur d'environ 340 millions de dollars selon les chiffres cités dans l'article, et a suspendu les opérations concernées.
Environ 3 400 bitcoins ont été remboursés
Les informations publiques indiquent que l'identité de l'attaquant n'a pas encore été confirmée. Plusieurs médias cryptos rapportent que cet événement pourrait être lié à une vulnérabilité exploitée, permettant à l'attaquant d'effectuer un retrait. Par la suite, l'attaquant a déclaré qu'il restituerait les fonds dès que Blockstream aurait corrigé la vulnérabilité.
Samson Mow, ancien cadre de Blockstream, a déclaré sur la plateforme X le 8 septembre que la vulnérabilité avait été corrigée et que environ 3 400 des 4 000 bitcoins volés avaient été restitués. Selon les rapports, environ 600 bitcoins restent encore non restitués, pour une valeur d'environ 47 millions de dollars américains.
Le réseau reste suspendu
Mow a indiqué que le Liquid Network ne reprendra pas ses activités avant la réalisation de davantage de correctifs et d'améliorations de sécurité. Cela signifie que, même si la majorité des fonds ont déjà été réintégrés, la gestion des risques au niveau du réseau n'est pas encore terminée et les services concernés doivent attendre des renforcements supplémentaires.
- Remboursé : environ 3 400 BTC
- Non remis : environ 600 BTC
- Montant total impliqué : environ 4 000 BTC
L'un des plus grands vols de cryptomonnaies de l'année
Selon le classement Rekt, qui suit les vols de cryptomonnaies, cet incident figure parmi les plus importants vols dactifs numériques connus cette année. Il souligne également que les vulnérabilités des réseaux de règlement et des portefeuilles de garde restent l'une des principales sources de risques sécuritaires pour l'industrie de la cryptographie.