Les portefeuilles White-Hat restituent 270 M$ en bitcoin alors que le Liquid Network se prépare à redémarrer

Liquid, soutenu par Blockstream, s'est rapprochée de la reprise de ses opérations normales après un remboursement partiel lié à un incident de sécurité du dimanche impliquant les réserves Bitcoin du réseau. Selon l'activité sur la chaîne et les déclarations de figures du secteur, des acteurs prétendument « white-hat » ont restitué 3 400 BTC — soit environ 270 millions de dollars — au wallet de la Liquid Federation après avoir retiré environ 320 millions de dollars des réserves de la sidechain Bitcoin.

Le retour fait suite aux commentaires du lundi du PDG de JAN3 et ancien cadre de Blockstream, Samson Mow, qui a déclaré que Blockstream a confirmé que les nœuds du pont affectés avaient été corrigés. Mow a ajouté qu'environ 598 BTC restent en attente, tandis que Blockstream maintient un contact direct avec les parties concernées.

• Les enregistrements sur la chaîne indiquent qu'exactement 3 400 BTC ont été transférés de retour à l'adresse du wallet de la Liquid Federation après un retrait antérieur d'environ 4 000 BTC.
• Les liquidations restent en pause pendant que les correctifs du nœud de pont sont déployés, les membres de la fédération se préparant à un redémarrage coordonné.
• Blockstream indique que le logiciel mis à jour a été déployé et que d'autres problèmes, tels qu'une division de la chaîne, doivent être entièrement résolus avant de reprendre.
• Le soutien de Liquid dépend des L-BTC émis contre des bitcoin détenus par la fédération ; le retour d'environ 85 % des bitcoin retirés restaure une grande partie de la garantie supprimée.
• Mow a conseillé aux utilisateurs de ne pas envoyer de bitcoin aux adresses de peg-in de Liquid jusqu'à la confirmation de la reprise ; il n'y a aucune indication que d'autres actions de l'utilisateur soient nécessaires au-delà de ce conseil.

Dans les heures qui ont suivi l'incident de dimanche, l'attention s'est immédiatement portée sur la possibilité de récupérer le bitcoin retiré. Les données sur la chaîne partagées via les enregistrements de transactions montrent que 3 400 BTC ont été renvoyés à l'adresse du wallet de la fédération, ce qui correspond à la partie des fonds mentionnée par Mow et d'autres. Le retrait antérieur avait réduit la réserve d'environ 4 200 BTC avant que le réseau ne soit mis en pause.

Mow a déclaré que le retour a eu lieu après que Blockstream ait confirmé que les travaux de correctif sur les nœuds du pont affectés étaient terminés. Il a également indiqué qu'environ 598 BTC n'étaient toujours pas sous le contrôle de la fédération. Par ailleurs, il a précisé que Blockstream continue de collaborer avec les acteurs à l'origine du retrait initial.

La pause opérationnelle de Liquid concerne bien plus qu'une simple mise à jour technique. Liquid émet des L-BTC contre des bitcoin détenus par sa fédération ; lorsque les réserves diminuent, la capacité du système à maintenir un soutien complet pour les tokens émis est mise à mal. La restauration de 3 400 BTC — soit environ 85 % de ce qui avait été retiré — améliore donc significativement la situation des collatéraux alors que le réseau se prépare à redémarrer.

Bien que le retrait du dimanche ait été traité via le mécanisme de clé d'autorisation de peg-out de SideSwap, Liquid et SideSwap ont tous deux déclaré que la clé de peg-out elle-même n'avait pas été compromise. SideSwap a plutôt attribué les L-BTC impliqués dans l'incident à un bogue dans Elements, le logiciel open source qui sous-tend Liquid.

Blockstream a déclaré avoir communiqué avec les acteurs par le biais de messages signés intégrés dans des transactions Bitcoin. Les acteurs ont affirmé agir en tant que « white hats » et ont indiqué qu'ils restitueraient la majorité des fonds une fois les vulnérabilités corrigées et que tous les nœuds auraient installé le correctif.

La séquence de récupération met également en évidence comment Liquid relie les décisions opérationnelles à la vérification côté Bitcoin. Même lorsqu'une violation est liée à la base de code Elements, la gouvernance en temps réel des fonds passe toujours par les mouvements du wallet de la fédération et la confirmation au niveau de la chaîne — ce qui signifie que la préparation au redémarrage du système dépend à la fois du déploiement logiciel et de l'intégrité des opérations du pont entre les membres de la fédération.

Liquid n'a pas encore retrouvé son service complet. Mow a déclaré que le réseau est resté en pause pendant que des correctifs supplémentaires et des améliorations de sécurité étaient finalisés. Il a également fait référence à la résolution d'une division de chaîne et à la préparation d'un « redémarrage sécurisé » coordonné entre les participants de la fédération.

Pour les utilisateurs quotidiens, Mow a conseillé de ne pas envoyer de bitcoin aux adresses de peg-in de Liquid tant que Blockstream n'aura pas confirmé la reprise. Il a présenté cela comme la principale action que les utilisateurs doivent entreprendre — ou plutôt éviter — pendant la pause, ajoutant qu'aucune autre action de leur part n'était nécessaire.

Ce type d'instruction est important car les processus de peg-in dépendent du bon fonctionnement de la passerelle et de la continuité de la gestion par la fédération de la relation de garde et d'émission entre les réserves de bitcoin et les L-BTC. Jusqu'à un redémarrage confirmé, l'envoi de fonds vers les adresses peg-in comporte le risque d'un traitement bloqué ou retardé, même si aucune autre compromission ne se produit.

Le remboursement partiel n'a pas complètement mis fin au débat sur l'intention et la légitimité. Ledger chief technology officer Charles Guillemet a remis en question l'étiquette de « white-hat », arguant que si les 600 BTC restants représentaient une récompense négociée via des communications chiffrées sur la chaîne, cet arrangement pourrait ressembler à une extorsion plutôt qu'à une divulgation classique de vulnérabilité.

En même temps, ni Blockstream ni Liquid n'ont qualifié publiquement les bitcoins restants comme une récompense, ni aucun terme de remboursement n'a été divulgué. Cointelegraph a déclaré avoir contacté les deux entreprises pour obtenir des commentaires, mais n'a pas reçu de réponse avant la publication.

Ce manque de transparence crée de l'incertitude pour les observateurs cherchant à interpréter les motivations des acteurs. Même lorsque les fonds sont restitués, la partie non résolue peut influencer la manière dont l'industrie évalue l'incident — qu'elle soit traitée comme une réparation accélérée coordonnée selon les normes de divulgation responsable, ou comme un effet de levier appliqué par le biais de la perturbation.

Les lecteurs chercheront probablement une confirmation de Blockstream concernant les problèmes restants qui maintiennent Liquid en état de pause — notamment après le déploiement logiciel et la résolution revendiquée d'une division de chaîne. Les prochains points de contrôle sont simples : une reprise confirmée, une surveillance continue des mouvements des réserves de la fédération, et une clarification sur la récupération complète des environ 598 BTC restants.

Cet article a été initialement publié sous le titre Les portefeuilles white-hat restituent 270 millions de dollars en Bitcoin alors que le réseau se prépare à redémarrer sur Crypto Breaking News – votre source de confiance pour les actualités crypto, les nouvelles Bitcoin et les mises à jour blockchain.