Un vol de Bitcoin de 320 millions de dollars impliquant environ 4 000 BTC a mis en cause le modèle de sécurité de Liquid Network après que les attaquants ont affirmé agir en tant que « white hats ». Liquid a suspendu ses activités après que le retrait a supprimé environ 95 % du Bitcoin détenu dans son portefeuille fédéré.
Les attaquants ont ensuite laissé un message on-chain demandant à Liquid de « nous contacter on chain », mais aucune confirmation indépendante n’a établi qu’il s’agissait de hackers éthiques plutôt que de voleurs.
Liquid, lancé par Blockstream en 2018, utilise une fédération composée de plus de 80 plateformes d’échange, sociétés d’infrastructure et gestionnaires d’actifs. Cette sidechain permet aux utilisateurs de verrouiller du BTC et de recevoir du L-BTC, ce qui offre un règlement plus rapide que les transactions effectuées directement sur la couche de base de Bitcoin.
Les premières analyses techniques ont lié l’incident à une faille logicielle dans le framework Elements sous-jacent de Liquid plutôt qu’à un vol de clés privées.
Les fonds ont transité par SideSwap en utilisant l’infrastructure de clé d’autorisation Peg-out approuvée. Blockstream a déclaré qu’aucune clé cryptographique ou module matériel n’avait été compromis. Des rapports ont également relié l’exploit à un problème de cache des range-proofs dans Elements qui a créé des actifs liés à Bitcoin de façon défectueuse. SideSwap n’a pas pu distinguer ces actifs des pièces légitimes et les a traités dans le même système.
Les attaquants ont intégré le message « we are whitehats. contact us on chain » dans la transaction.
Ils ont ensuite demandé aux développeurs de corriger chaque nœud affecté avant que les fonds ne soient restitués. Le message précisait que la chaîne restait à risque avec la dernière version logicielle et promettait le remboursement une fois la correction confirmée.
(adsbygoogle = window.adsbygoogle || []).push({});L’incident n’a pas compromis la blockchain sous-jacente de Bitcoin. Il a plutôt touché l’infrastructure bâtie autour du BTC. Liquid repose sur un modèle de garde fédérée dans lequel le Bitcoin reste verrouillé pendant que le L-BTC circule sur la sidechain. Cette structure induit une dépendance supplémentaire aux contrôles de la fédération, aux logiciels de bridge et aux systèmes de traitement des transactions.
Les modèles de Wrapped BTC introduisent des couches supplémentaires similaires. Les produits centralisés dépendent des dépositaires, les bridges décentralisés dépendent du code et des réseaux de nœuds, tandis que les sidechains fédérées reposent sur une gouvernance multisignature.
L’exploit souligne que les risques sur les marchés Bitcoin proviennent de plus en plus des couches construites autour de l’actif plutôt que du protocole de base lui-même. À mesure que les sidechains et les cadres de conservation élargissent les fonctionnalités, ils introduisent également de nouveaux points de défaillance pouvant avoir d’importantes conséquences financières.
