Quelqu’un vient de transférer environ 4 000 BTC hors du réseau Liquid via une seule transaction de peg-out, laissant derrière un message OP_RETURN qui disait essentiellement : « Nous sommes les bons guys. Parlons. »
Le montant total, environ 4 200 BTC liés à la transaction, représente environ 320 millions de dollars aux prix actuels du Bitcoin aux alentours de 80 000 dollars. Que ce soit une opération de sauvetage ou un hold-up déguisé en une telle opération, c’est la question à laquelle personne ne peut encore répondre, car ni le Liquid Network ni sa société mère Blockstream n’ont dit un mot.
Qu'est-ce qui s'est réellement passé
Le 6 septembre, une transaction de peg-out sur le réseau Liquid a transféré environ 4 200 BTC de retour sur la chaîne principale Bitcoin. Environ 4 000 BTC ont été transférés simultanément dans ce qui semble être une opération coordonnée.
Une message OP_RETURN, un petit champ de données que les transactions Bitcoin peuvent transporter, était intégré à la transaction. Le message identifiait les parties derrière cette opération comme des « white hats » et invitait à une communication supplémentaire sur la chaîne.
La nature du mouvement reste véritablement incertaine. Il n'a pas été confirmé qu'il s'agisse d'une exploitation du modèle de sécurité du réseau, d'une opération autorisée menée par des personnes internes, ou d'autre chose totalement différente.
Le Liquid Network traite les peg-outs par lots qui prennent généralement entre 11 et 35 minutes. Le fait que ce volume ait traversé le système sans interruption apparente soulève des questions précises sur la manière dont l'autorisation a été obtenue.
Comment le réseau Liquid est censé fonctionner
Liquid Network est une sidechain Bitcoin développée par Blockstream. Elle fonctionne selon un modèle appelé Strong Federation, ce qui signifie qu'un consortium d'entités vérifiées gère collectivement les réserves de bitcoin qui garantissent les jetons L-BTC de la sidechain.
L'architecture de sécurité repose sur un arrangement multisig 11 sur 15. Cela signifie qu'au moins 11 des 15 fonctionnaires désignés doivent approuver tout mouvement du bitcoin sous-jacent.
En plus de cela, le système exige des clés d'autorisation de Peg-out (PAK) pour tout retrait vers la chaîne principale Bitcoin. Les PAK existent spécifiquement pour réduire les risques liés aux fonctionnaires compromis.
Le mouvement de 4 200 BTC signifie soit que ce modèle de sécurité en couches a été contourné, soit que la transaction a été autorisée par des canaux légitimes. Aucune de ces explications n'est particulièrement rassurante sans déclaration officielle.
La question du chapeau blanc
S'identifier comme un hacker white hat via un message sur chaîne n'est pas sans précédent. Dans des incidents passés dans le domaine DeFi, les attaquants ont utilisé des tactiques similaires pour négocier le retour des fonds, en conservant souvent un pourcentage en tant que « récompense » pour avoir identifié la vulnérabilité. L'exploitation d'Euler Finance en 2023 et le piratage de Poly Network en 2021 ont tous deux suivi ce scénario.
La variable critique ici est la réponse de Blockstream, ou son absence. L'entreprise n'a publié aucune déclaration confirmant un accès non autorisé, démentant une exploitation ou reconnaissant la transaction.
Ce que cela signifie pour la sécurité de la sidechain
Les modèles de sidechain fédérés comme Liquid occupent une position intermédiaire intéressante dans l'écosystème bitcoin. Ils ne sont pas entièrement sans confiance comme la couche de base de bitcoin, mais non plus entièrement centralisés. Le compromis réside en vitesse et fonctionnalité en échange de la confiance accordée à un ensemble connu de validateurs.
Si 11 des 15 fonctionnaires peuvent être compromis ou si le système PAK peut être contourné, les hypothèses de sécurité sur lesquelles repose Liquid nécessitent un examen approfondi. Le modèle de fédération ne fonctionne que si la fédération elle-même est sécurisée, et 320 millions de dollars viennent de sortir par la porte.
Pour les détenteurs de bitcoin qui utilisent Liquid pour des transactions plus rapides, des transferts confidentiels ou l'accès aux actifs natifs de Liquid, la préoccupation immédiate est pratique : les réserves restantes sont-elles sécurisées ? Sans transparence de la part de Blockstream, cette question reste en suspens.