Des hackers se présentant comme des « white hats » ont rendu 3 400 bitcoins (BTC) au Liquid Network, laissant environ 598 BTC, soit près de 47 millions de dollars, toujours manquants.
Points clés :
- Le groupe a restitué environ 85 % des quelque 4 000 BTC siphonnés du portefeuille de fédération de Liquid ce week‑end.
- Liquid reste mis en pause pendant que les opérateurs finalisent les correctifs de sécurité, résorbent un split de la chaîne et rétablissent la pleine collatéralisation du L-BTC.
- Le directeur technique de Ledger s’interroge sur la légitimité de qualifier les 598 BTC restants de véritable « bug bounty ».
Liquid Network récupère 3 400 bitcoins auprès de la fédération
Les données on-chain ont confirmé la restitution, montrant l’envoi exact de 3 400 BTC vers l’adresse de peg de la fédération à 16 h 09 UTC lundi, un peu plus de 24 heures après la disparition des fonds.
Les deux camps ont d’abord négocié en public, via de courts messages inscrits dans des transactions Bitcoin, les hackers refusant tout mouvement tant que chaque nœud du réseau n’avait pas appliqué le correctif. Les fonds ont été renvoyés une fois Blockstream assuré que le pont était sécurisé.
Samson Mow, directeur général de JAN3 et ancien cadre de Blockstream, qui relaie les informations sur l’affaire, a indiqué lundi qu’environ 598 BTC restaient manquants et que le dialogue se poursuivait avec le groupe. Il a demandé aux utilisateurs de ne plus envoyer de fonds vers les adresses de peg-in de Liquid tant que la reprise du réseau n’est pas officiellement annoncée.
Les opérateurs avaient déjà désactivé les nœuds du pont, stoppé la sidechain et demandé aux plateformes d’échange de geler les dépôts et retraits de L-BTC.
Les bitcoins restitués, d’une valeur proche de 270 millions de dollars, représentent environ 85 % des 320 millions de dollars drainés du réseau au cours du week‑end. Les autres actifs de Liquid n’ont pas été touchés, dont Tether (USDT) et plusieurs actifs du monde réel tokenisés.
À lire aussi : Les banques cèdent leurs cryptos tout en refusant le risque bilanciel au Brésil
Charles Guillemet conteste l’étiquette « white hat »
Charles Guillemet, directeur technique de Ledger, remet en question la qualification de white hats depuis les premières heures de l’incident.
Il a comparé cette opération au vol sur le pont Ronin, qui avait coûté près de 625 millions de dollars et fut ultérieurement attribué à des opérateurs nord‑coréens, ainsi qu’au cas Euler. Après la restitution partielle, il a estimé que la partie de fonds retenue ressemblerait « davantage à de l’extorsion qu’à du hacking white hat » si elle devait constituer une récompense négociée via des messages chiffrés. Ni Blockstream ni Liquid ne présentent pour l’instant les BTC restants comme une prime de bug.
L’enjeu est crucial : la crédibilité de Liquid repose sur une promesse unique, à savoir que chaque L-BTC en circulation est adossé un pour un à un bitcoin réel verrouillé dans un portefeuille contrôlé par la fédération. Avant toute remise en route, les opérateurs doivent aussi résorber un split de la chaîne pour garantir une reprise en conditions de sécurité satisfaisantes.
Les problèmes ont débuté dimanche, quand environ 4 000 BTC ont quitté un portefeuille de fédération qui en détenait près de 4 200, faisant sauter la collatéralisation intégrale du L-BTC en moins d’une demi‑heure et ne laissant que moins de 200 BTC en réserve. Le retrait a transité par le service de peg-out de SideSwap, qui a brûlé 4 000 L-BTC à 14 h 05 UTC via une clé d’autorisation valide, déclenchant un paiement de la fédération 23 minutes plus tard. Blockstream a attribué l’incident à un bug dans Elements, le logiciel open source qui fait tourner la sidechain.
À lire ensuite : Robinhood Chain détrône Solana pour la première fois avec 1,45 Md$ de volume DEX quotidien
