Liquid Network indique que, après l'attaque informatique de septembre, ses LBTC sont désormais entièrement soutenus par des bitcoins, mais les retraits directs restent limités.
Liquid Federation a confirmé dans un communiqué publié mardi que les réserves « ont été entièrement rétablies, avec une couverture 1:1 en BTC pour tous les LBTC ».
Avant la publication de cette annonce, le portefeuille de la Réserve fédérale a reçu plusieurs transferts de bitcoins, dont le dernier dépôt de 250 BTC le 2 novembre. Les enregistrements sur la chaîne indiquent qu'au moment du comblement du déficit, environ 4 268,95 BTC ont servi de soutien équivalent à des LBTC.
Liquid Network a comblé un déficit d'environ 600 BTC après une attaque de vulnérabilité
Cette restauration découle d'une attaque lancée le 6 septembre contre le logiciel open source Elements utilisé par Liquid Network.
Blockstream a expliqué dans son évaluation de l'incident de sécurité qu'une vulnérabilité dans la validation des transactions a permis à un attaquant de créer environ 4 000 LBTC sans déposer les bitcoins correspondants.
Ensuite, l'attaquant a échangé ces jetons contre du BTC réel via SideSwap. SideSwap est un membre de la fédération autorisé à traiter les retraits.
En raison de ces transactions non autorisées et d'autres retraits effectués avant l'arrêt des opérations, les réserves de Liquid sont passées d'environ 4 205 BTC à 197 BTC.
Le 7 septembre, l'attaquant a restitué 3 400 BTC après avoir communiqué avec Blockstream via les informations enregistrées sur la chaîne Bitcoin.
Les personnes concernées se déclarent des chercheurs en sécurité de type white hat, mais leur identité et leurs motivations n'ont pas été confirmées indépendamment.
Blockstream a évalué le montant restant non récupéré à environ 602 BTC lors de son évaluation de septembre.
Le réapprovisionnement des réserves s'est accéléré à la fin octobre, avec un dépôt de 2,5 BTC le 27 octobre, suivi de 50 BTC le lendemain.
Le 2 novembre, deux virements plus importants ont complété ce processus, ajoutant respectivement 300 BTC et 250 BTC au portefeuille fédéral.
Ensuite, SideSwap a confirmé cet ordre de dépôts et a indiqué que les réserves étaient en correspondance avec la quantité de LBTC en circulation.
Au 3 novembre, les données mises à jour indiquent que 4 270,54 BTC soutiennent un montant équivalent de LBTC, reflétant une activité supplémentaire après la première restauration.
Qui a réapprovisionné les réserves de bitcoins du Liquid Network ?
Bien que les enregistrements sur la chaîne indiquent ces dépôts, la déclaration la plus récente du fédéral ne mentionne pas explicitement quelles parties ont fourni des alternatives au bitcoin.
Cela est important, car le remboursement des fonds volés et la fourniture de nouveaux bitcoins sont deux méthodes de récupération différentes.
Parmi le montant initialement retiré, l'attaquant a remboursé 3 400 BTC en septembre. Le reste du déficit a été couvert par des dépôts ultérieurs.
Selon des rapports, Samson Mow, membre du conseil de Liquid Federation, a identifié Blockstream comme source de financement lorsqu'on lui a demandé d'où provenaient les fonds.
« Comme je l'ai dit à plusieurs reprises, Blockstream, » a écrit Mow en réponse à une question sur X.
Cependant, la fédération n'a pas divulgué la répartition détaillée des fonds de remplacement, ni indiqué si d'autres membres ont participé au financement.
SideSwap a remercié Blockstream et les membres fédéraux d'avoir achevé la restauration dans son communiqué du 3 novembre, mais n'a pas révélé indépendamment la source des fonds.
Le solde restauré indique qu'un montant suffisant de bitcoins est revenu dans les réserves. Toutefois, cela ne permet pas à lui seul d'identifier le propriétaire du portefeuille ayant fourni ces fonds.
Le Liquid Network a rétabli les échanges, mais les retraits directs restent limités
Le mécanisme adopté par Liquid Network est le suivant : les BTC déposés sur la chaîne principale Bitcoin sont représentés sur sa chaîne latérale sous forme de LBTC.
Les utilisateurs peuvent transférer des LBTC à l'intérieur de Liquid, tandis que les membres autorisés du fédéral sont chargés de les échanger contre des BTC.
Après l'exploitation de la faille, les retraits ont été suspendus par les autorités fédérales, et l'activité du réseau a été temporairement arrêtée pendant que les développeurs réparaient la faille.
Selon une précédente publication de crypto.news, Liquid a repris la production de blocs en septembre, puis a progressivement retrouvé des échanges normaux.
After this network, an updated authorization procedure was introduced, and an independent security review of Elements v23.3.4 began.
Selon le plan de reprise du 20 octobre, la fédération autorise la reprise de l'échange BTC/LBTC, mais maintient les restrictions sur les peg-out directs.
SideSwap a indiqué que son service d'échange a été réouvert le 20 octobre, permettant aux clients d'échanger LBTC contre BTC à un taux de 1:1, moyennant des frais de 0,1 %.
Cependant, ces paiements proviennent actuellement du portefeuille Bitcoin de SideSwap lui-même, donc un approvisionnement manuel est nécessaire.
Le fournisseur a averti que les retraits peuvent être mis en file d'attente lorsque le solde de bitcoins disponible est insuffisant.
Les retraits directs en peg-out fédéral sont toujours soumis à des exigences supplémentaires de sécurité et d'exploitation, et la date de réouverture n'a pas encore été confirmée.
Réajustement du programme fédéral pour la gouvernance et la protection renforcées
The federal government stated that, following this incident, it plans to modernize its governance structure and implement clearer divisions of responsibilities and oversight mechanisms.
Son plan de travail inclut également des mesures supplémentaires de protection technique et opérationnelle pour empêcher la récurrence de tels incidents.
Blockstream a précédemment publié Elements v23.3.4 pour corriger cette vulnérabilité et ajuster le processus de vérification des transactions du logiciel.
The federal government has been updating the authorization arrangements used by members for processing withdrawals, including procedures involving offline Bitcoin keys.
The November statement promised that more information on governance changes and security measures would be provided in the "coming weeks."