L'attaquant de Liquid a restitué 3 400 BTC, environ 600 BTC restent non restitués

Selon ChainCatcher, un attaquant se présentant comme un "hacker white hat" a extrait environ 4 000 BTC du Liquid Network et, lundi, a restitué 3 400 BTC (environ 269,2 millions de dollars) au portefeuille fédéré de cette sidechain, récupérant ainsi près de 85 % des fonds. L’incident a débuté dimanche, lorsqu’un client a envoyé 4 000 L-BTC au service de peg-out de SideSwap. L’attaquant, s’adressant à travers un message de transaction Bitcoin, s’est déclaré "hacker white hat" et a exigé la correction préalable de la faille. Blockstream a ensuite envoyé un message signé stipulant que "les nœuds de bridge ont été corrigés, il est possible de restituer les fonds en toute sécurité", ce qui a conduit l’attaquant à effectuer le transfert. Malgré cela, environ 598,5 BTC (environ 47 millions de dollars) restent à l’adresse concernée. Charles Guillemet, directeur technique de Ledger, met en doute la qualification de "white hat" et estime que s’il s’agissait d’une récompense négociée dans le cadre d’un contrat on-chain, cela ressemblerait davantage à du chantage. Liquid a désactivé les nœuds de bridge et demandé aux plateformes d’échange de suspendre les dépôts et retraits de L-BTC, mais n’a pas encore communiqué de plan quant à la gestion des fonds restants ni de date de reprise normale des opérations.