Liquid Federation a déclaré lundi que les réserves de bitcoins du Liquid Network avaient été entièrement restaurées après qu'un hacker se présentant comme un "white hat" les avait prélevées il y a deux mois.
L'alliance affirme avoir rétabli la couverture 1:1 en bitcoins pour tous les LBTC. Les LBTC sont des jetons représentant des bitcoins sur la plateforme Liquid. Elle indique que cette avancée a été réalisée après que les parties prenantes aient rétabli l'échange 1:1 entre les BTC et les LBTC il y a plusieurs semaines.
Liquid Federation a écrit dans sa mise à jour :
Liquid Federation est heureuse d'annoncer que les réserves de bitcoin du réseau ont été entièrement rétablies, rétablissant ainsi la couverture 1:1 de tous les LBTC en BTC.
Cela suit la reprise du change BTCLBTC il y a quelques semaines, après quoi il a été autorisé…
Le PDG de Blockstream, Adam Back, a publié sur X une capture d'écran d'un tableau de bord montrant un taux de correspondance entre actifs et passifs de 100 % et un écart de réserves de 0,00 BTC. L'alliance indique que les utilisateurs exécutant leur propre nœud Liquid peuvent vérifier directement les réserves de la fédération.
The alliance did not specify how the gap caused by the vulnerability was filled.
Liquid, lancé par Blockstream en 2018, est une chaîne latérale Bitcoin, c’est-à-dire une blockchain indépendante qui fonctionne en parallèle avec Bitcoin, conçue pour permettre des transferts plus rapides et plus privés. Les utilisateurs verrouillent leurs BTC dans un portefeuille contrôlé par une fédération composée d’un ensemble d’échanges et d’autres entreprises de cryptomonnaies qui gèrent le réseau, et reçoivent en échange une quantité équivalente de LBTC.
Lorsqu'on lui a demandé sur X ce qui empêcherait de telles attaques de se reproduire, Back a listé trois « couches » renforcées : les clés d'autorisation de peg-out mises à jour sont désormais stockées dans un portefeuille matériel hors ligne ; le cache de vérification des preuves a été désactivé et une vulnérabilité a été corrigée sur les nœuds ; les règles de consensus ont également été renforcées pour « échouer en mode fermé ». Il a ajouté que le réseau a fait l'objet de plusieurs audits tiers.
Back a écrit : « Il y a aussi une leçon à retenir : soyez sceptique face aux correctifs suggérés par l'IA (ne faites pas confiance aveuglément, vérifiez）。 »
Back a mentionné lors d'une interview à Bloomberg Television le 20 octobre le rôle croissant de l'IA dans le domaine de la sécurité, déclarant que les derniers mois avaient vu « une vague d'analyse de sécurité assistée par l'IA ». Il a déclaré : « L'IA est certainement un outil pour développer et protéger le code, mais elle peut également être utilisée pour détecter des défauts », et a ajouté que cela avait « affecté de nombreuses entreprises du secteur ». Il a alors indiqué que les fonds piratés étaient encore « en cours d'enquête ».
The alliance stated that it is modernizing Liquid's governance structure, clarifying responsibilities and oversight, and adding more technical and operational safeguards, with more details to be announced in the coming weeks.
Événement de vulnérabilité de septembre
Le 6 septembre, un prétendu hacker à chapeau blanc a retiré environ 4 000 BTC du portefeuille fédéré de Liquid, d'une valeur d'environ 320 millions de dollars à l'époque, et a communiqué avec Blockstream via un message signé PGP intégré dans une transaction Bitcoin.
Le lendemain, après que Blockstream a indiqué que les nœuds pont de Liquid avaient été corrigés, ils ont restitué 3 400 BTC, soit une valeur d'environ 269 millions de dollars américains, mais ont conservé environ 598 BTC. Charles Guillemet, chef technologue de Ledger, a déclaré que si les jetons restants étaient offerts en tant que récompense négociée, cet arrangement semblait « plus comme un rançonnage qu'une action de hacker en chapeau blanc ».
Blockstream a ensuite refusé de payer la rançon pour les bitcoins restants. L'entreprise a déclaré : « S'emparer illégalement d'actifs et refuser de les restituer est un crime, et non une divulgation responsable. Ce n'est pas un comportement de white hat. C'est du vol. »