L’attaquant du réseau Liquid restitue 3 400 BTC après la correction du bug, mais conserve près de 600 BTC

L’attaquant qui avait retiré environ 4 000 BTC du portefeuille de la fédération du Liquid Network ce week-end a rendu près de 85 % des fonds après que Blockstream a annoncé que ses nœuds de pont avaient été corrigés.

Le prétendu hacker white-hat a communiqué avec Blockstream via des messages OP_RETURN sur Bitcoin ainsi que des textes chiffrés en PGP. Dans un message au bloc 965 875, la personne a demandé à Blockstream de « corriger le bug d’abord » et de s’assurer que chaque nœud soit corrigé avant de renvoyer les fonds.

Blockstream, dirigé par Adam Back, a ensuite envoyé un message onchain signé en PGP indiquant : « Les nœuds de pont sont corrigés, il est sûr de rendre les fonds. » La signature a été vérifiée par rapport à la clé de sécurité publiée sur le site web de Blockstream. L’attaquant a alors restitué 3 400 BTC à l’adresse de la fédération au bloc 965 950, laissant environ 598,5 BTC (47,3 millions de dollars) dans le portefeuille de l’attaquant.

L’échange faisait suite à un message antérieur de l’attaquant qui proposait de renvoyer la majorité des bitcoins à l’adresse de la fédération. Blockstream avait d’abord contacté la personne lors d’une transaction au bloc 965 822, lui demandant de joindre l’équipe sécurité de la société.

La communication entre les parties a commencé après que Liquid a annoncé le 6 septembre qu’environ 4 000 BTC, d’une valeur d’environ 320 millions de dollars à l’époque, avaient été retirés de son portefeuille de fédération. Les fonds ont été extraits via la SideSwap Peg-out Authorization Key, mais cette clé elle-même n’a pas été compromise, selon le réseau. 

Selon SideSwap, Blockstream a ensuite déterminé que les LBTC avaient été créés à la suite d’un bug dans le logiciel Elements. La plateforme d’échange a précisé qu’aucun de ses systèmes ni sa clé d’autorisation de peg-out n’avaient été compromis.

Liquid avait interrompu l’activité du réseau, avec les nœuds de pont désactivés et les dépôts/retraits de LBTC suspendus sur les plateformes d’échange. SideSwap a précisé que les swaps, peg-ins et peg-outs resteraient en pause jusqu’à ce que le réseau reprenne son activité.

Mise à jour avec des détails supplémentaires tout au long de l’article.