Le hacker du Liquid Network rend 3 400 Bitcoin et conserve 15 % du butin

Liquid Network a récupéré la majorité des Bitcoin drainés lors d’une faille exploitée ce week-end. Les données on-chain montrent que le hacker se décrivant comme white-hat a restitué lundi 3 400 BTC, soit environ 268 millions de dollars, au portefeuille de la Liquid Federation.

Environ 600 BTC, ce qui équivaut à 15 % du montant total retiré, sont toujours détenus par la partie en question. Il n’est pas clair si les Bitcoin restants ont été conservés comme prime, aucune entente n’ayant été rendue publique.

La restitution est intervenue après que le hacker a promis de rendre la majeure partie des fonds dès que Blockstream aurait corrigé le bug du logiciel sous-jacent. Dans ses échanges avec Blockstream, le hacker a demandé que chaque nœud soit patché avant le renvoi des Bitcoin.

Blockstream a par la suite indiqué que ses nœuds de pont avaient été patchés et que les fonds pouvaient être restitués en toute sécurité.

L’attaque, qui a été dévoilée le 6 septembre, n’a pas impliqué de clés privées dérobées, selon Liquid, et SideSwap a affirmé que ses propres systèmes n’avaient pas été compromis.

En revanche, la faille semble provenir d’Elements, le fork de Bitcoin Core utilisé par Liquid, où un bug de cache de vérification de range-proof aurait permis la création de L-BTC sans les Bitcoin normalement nécessaires en adossement. Ces jetons non adossés ont ensuite été utilisés pour obtenir de vrais BTC depuis les réserves de Liquid via le processus standard de peg-out.

Liquid n’a pas encore repris ses opérations, ses opérateurs œuvrant à un redémarrage en toute sécurité. Les dépôts et retraits de L-BTC restent suspendus, tandis que les autres actifs émis sur Liquid et le réseau sous-jacent de Bitcoin continuent de fonctionner sans interruption.