Community Trust ScoreVérifié
Des hackers prétendument éthiques ont renvoyé environ 270 millions de dollars en Bitcoin au portefeuille de la fédération Liquid. Mais pas tout.
Tout a commencé lorsque environ 4 000 BTC ont été retirés du portefeuille de la fédération de Liquid — un portefeuille qui contenait initialement environ 4 200 BTC. Presque tout a disparu en une seule opération. Les hackers ont finalement transféré 3 400 BTC à l’adresse de la fédération, et Blockstream, qui soutient le réseau Liquid, a confirmé que les nœuds de pont touchés par l’attaque ont été corrigés. Un redémarrage du réseau est en cours de préparation, bien qu’aucun calendrier précis n’ait été communiqué publiquement. La méthode de communication de Blockstream était plutôt inhabituelle — l’équipe a contacté les hackers en intégrant des messages signés directement dans les transactions Bitcoin. Les hackers, pour leur part, se sont identifiés comme des hackers éthiques et ont déclaré qu’ils rendraient la plupart des fonds une fois la vulnérabilité corrigée. Et ils l’ont fait. Pour la plupart.
Mais 598 BTC manquent toujours.
Le bug à l’origine de tout
La violation a été attribuée à un bug dans Elements — le logiciel open-source qui alimente les opérations de Liquid. Il est important de préciser que l’incident était lié à la clé d’autorisation de retrait de SideSwap, mais Liquid et SideSwap ont confirmé que la clé elle-même n’avait pas été compromise. Le véritable problème était le bug présent dans Elements. C’est une distinction significative, car cela déplace la responsabilité des échecs de gestion des clés vers une faille au niveau du logiciel qui a probablement échappé aux cycles de révision normaux.
Blockstream a poussé des mises à jour logicielles à travers le réseau et travaille directement avec les membres de la fédération pour coordonner un redémarrage. L’entreprise souhaite que tous les nœuds exécutent la version corrigée avant que quoi que ce soit ne soit remis en ligne. Une résolution de la division de la chaîne est également en cours, ce qui ajoute une autre couche de complexité technique à une situation déjà compliquée. Personne ne semble se précipiter.
Le PDG de JAN3, Samson Mow, a conseillé aux utilisateurs de ne pas envoyer de Bitcoin aux adresses de dépôt de Liquid tant que le réseau n’est pas confirmé comme pleinement opérationnel. Un conseil assez simple, mais important — toute personne transférant des fonds dans un réseau en pause risque de se retrouver bloquée sans recours clair.
Les revendications des hackers éthiques suscitent le scepticisme
Tout le monde n’achète pas l’histoire du hacker éthique. Charles Guillemet, CTO de Ledger, a exprimé ses doutes. Selon lui : si les 598 BTC qui n’ont pas été rendus sont une sorte de récompense négociée, c’est essentiellement de l’extorsion — pas un comportement de hacker éthique. Il a un point. La ligne entre « nous avons gardé des frais pour avoir trouvé votre bug » et « payez-nous ou nous ne rendons pas vos fonds » est mince, et la façon dont cela est présenté compte beaucoup pour la façon dont l’industrie de la crypto traite des incidents comme celui-ci.
Ni Blockstream ni Liquid n’ont commenté publiquement les conditions de remboursement. Personne n’a parlé de prime. Personne n’a confirmé qu’un accord était en place. Cointelegraph a essayé d’obtenir des commentaires des deux entreprises avant la publication et n’a pas eu de réponse.
Ce silence en dit long. Sans déclaration claire, les 598 BTC se trouvent dans une zone grise juridique et éthique inconfortable. Les hackers les ont-ils gardés comme compensation ? Blockstream accepte-t-il discrètement cela comme le coût pour récupérer 3 400 BTC ? Pas clair. Et plus il n’y a pas de divulgation publique, plus il y a de place pour la spéculation sur ce qui s’est réellement passé en coulisses.
Ce que l’incident signifie pour les utilisateurs de Liquid
Liquid est une sidechain de Bitcoin conçue pour des transactions plus rapides et plus confidentielles — elle est utilisée par des échanges, des traders et des institutions qui ont besoin de la rapidité de règlement que la couche de base de Bitcoin ne peut pas toujours fournir. Un événement de sécurité de cette ampleur n’est pas seulement un casse-tête technique. C’est un problème de confiance. Les sidechains basées sur des fédérations dépendent de la croyance des utilisateurs que les membres de la fédération peuvent garder les fonds en sécurité. Quand 4 000 BTC sortent par la porte en un seul incident, cette croyance est ébranlée, peu importe combien revient.
La décision des hackers de rendre les fonds était, selon ce que Blockstream a partagé, conditionnée à la correction des vulnérabilités et à la confirmation de la mise à jour de tous les nœuds. Donc le retour n’était pas inconditionnel — il y avait des termes, même si ces termes n’ont pas été rendus publics. C’est une dynamique étrange. Le redémarrage du réseau était essentiellement tenu en otage, au moins partiellement, à la satisfaction des personnes qui ont pris les fonds en premier lieu.
Blockstream a été proactif dans la réponse technique, selon la plupart des comptes rendus. Les mises à jour sont déployées. Les membres de la fédération sont coordonnés. La division de la chaîne est résolue. Mais le travail de réputation est plus difficile et plus lent que n’importe quel correctif logiciel.
Et la question des 598 BTC ne disparaîtra pas d’elle-même. La présentation de Guillemet — que garder des fonds non retournés ressemble à de l’extorsion — est probablement l’avis que beaucoup de gens dans l’industrie partagent discrètement, même s’ils ne le disent pas publiquement. Que Blockstream aborde cela directement, ou laisse simplement le réseau redémarrer et passe à autre chose, influencera la façon dont cet incident sera retenu.
Pour l’instant, Liquid reste en pause. Les utilisateurs attendent. Et 598 BTC restent quelque part sans explication publique de la part des personnes qui les ont pris ou de la fédération qui les a perdus.
Questions Fréquentes
Combien de Bitcoin a été retourné après l’incident de sécurité du réseau Liquid ?
Environ 3 400 BTC, d’une valeur d’environ 270 millions de dollars, ont été retournés au portefeuille de la fédération Liquid. Environ 598 BTC restent non retournés selon les dernières informations disponibles.
Qu’est-ce qui a causé la violation du réseau Liquid ?
La violation a été attribuée à un bug dans Elements, le logiciel open-source sous-jacent aux opérations de Liquid. La clé d’autorisation de retrait de SideSwap était liée à l’incident, mais Liquid et SideSwap ont confirmé que la clé elle-même n’avait pas été compromise.
Qui a averti les utilisateurs de ne pas envoyer de Bitcoin à Liquid pendant l’incident ?
Le PDG de JAN3, Samson Mow, a conseillé aux utilisateurs d’éviter d’envoyer des Bitcoin aux adresses de dépôt de Liquid jusqu’à ce que le réseau soit confirmé comme pleinement opérationnel à nouveau.
Pourquoi c'est important
Cet incident souligne les vulnérabilités persistantes des plateformes d'échange de cryptomonnaies, même celles soutenues par des entités reconnues comme Blockstream. La restitution partielle des fonds par des hackers dits éthiques met en lumière les enjeux de sécurité dans un secteur encore en maturation, où la confiance des utilisateurs est essentielle pour le développement durable de l'écosystème. La perte des 598 Bitcoin restants soulève également des interrogations sur la gestion des risques et la résilience des infrastructures de stockage des actifs numériques.
