Liquid a retrouvé le contrôle de 3 400 BTC après un incident de sécurité le week-end qui avait vidé près de 4 000 BTC des réserves de la sidechain Bitcoin.
Les pièces récupérées valaient environ 270 millions de dollars à l'époque et représentent environ 85 % du bitcoin retiré lors de l'incident. Le wallet de la fédération contenait environ 4 200 BTC auparavant, ne laissant qu'une fraction de son solde précédent après le retrait.
La dernière récupération ne prend pas en compte l'ensemble du bitcoin manquant. Samson Mow, ancien cadre de Blockstream et PDG de JAN3, a déclaré qu'environ 598 BTC restaient entre les mains des responsables de l'incident.
Selon Mow, le grand remboursement a suivi les progrès réalisés dans la sécurisation de l'infrastructure affectée. Blockstream avait confirmé que le correctif nécessaire était en place sur les nœuds du pont concerné, tandis que la communication avec les acteurs se poursuivait.
Le retour restaure également la majeure partie des réserves de bitcoin perdues pendant l'épisode. Cela est important car les LBTC en circulation sur Liquid sont conçus pour maintenir un support vérifiable un pour un avec des BTC sécurisés par la fédération sur la chaîne principale du bitcoin.
Liquid, cependant, n'avait pas immédiatement repris son service normal. Un logiciel mis à jour avait été déployé tandis que les participants de la fédération coordonnaient les travaux nécessaires pour remettre le sidechain en fonctionnement.
Défaut logiciel lié au retrait
Les détails entourant l'incident indiquent qu'Elements, et non le vol d'une autorisation SideSwap, est à l'origine du problème.
Le retrait a été traité via le service de peg-out de SideSwap en utilisant sa clé d'autorisation de peg-out. SideSwap et Liquid ont affirmé que les identifiants sont restés sécurisés.SideSwap a indiqué que les L-BTC impliqués dans la transaction provenaient plutôt d'une vulnérabilité affectant Elements, le logiciel blockchain sur lequel Liquid est construit.
Entre-temps, Blockstream a établi une ligne de communication avec les acteurs en échangeant des messages cryptographiquement authentifiés sur Bitcoin. Le groupe a présenté ses actions comme une intervention de sécurité plutôt qu'un vol.
Sa proposition conditionnait la libération de la majeure partie du BTC à la correction de la faille logicielle sur l'ensemble du réseau. Les acteurs souhaitaient que la vulnérabilité soit corrigée et que le logiciel du nœud pertinent soit mis à jour avant la libération de la majorité des pièces.
Les travaux techniques ont continué même après le remboursement. Mow a déclaré que les participants de la fédération mettaient en œuvre des mesures de sécurité supplémentaires et résolvaient une division de chaîne dans le cadre des efforts pour reprendre les opérations de Liquid.
Les utilisateurs ont également été invités à attendre avant d'effectuer de nouveaux peg-ins de BTC. Mow a déclaré que le bitcoin ne devait pas être envoyé par cette voie tant que le retour à service de Liquid n'avait pas été officiellement confirmé, tout en indiquant qu'aucune autre action n'était requise de la part des utilisateurs.
Les put bitcoin restants mettent l'étiquette White-Hat sous surveillance
Les environ 600 BTC qui n'ont pas fait partie du remboursement principal ont compliqué la caractérisation des acteurs comme des « white hats ».
Le CTO de Ledger, Charles Guillemet, a contesté cette description, en se concentrant sur le fait que les pièces retenues pourraient constituer une compensation négociée lors de communications privées basées sur la blockchain.
Selon Guillemet, conserver un tel montant en tant que compensation dans ces circonstances flouterait la frontière entre une divulgation légitime de type white-hat et une coercition.
Cependant, ni Liquid ni Blockstream n'ont confirmé publiquement que les BTC restants ont été approuvés comme compensation. Aucune des deux organisations n'a annoncé de conditions de remboursement ni de récompense convenue couvrant ces pièces.
Avertissement : Ce contenu est à titre informatif uniquement et ne doit pas être considéré comme un conseil financier. Les opinions exprimées dans cet article peuvent inclure les opinions personnelles de l'auteur et ne reflètent pas celles de The Crypto Basic. Les lecteurs sont invités à effectuer des recherches approfondies avant de prendre toute décision d'investissement. The Crypto Basic ne peut être tenu responsable d'aucune perte financière.