Les hackers restituent 85 % des Bitcoin volés lors de l’attaque du bridge la semaine dernière

Les hackers de Liquid ont restitué 3 400 Bitcoin lundi, soit la majeure partie des environ 3 998 BTC qu'ils avaient transférés hors du réseau durant le week-end. Près de 598 BTC sont restés sur place. Liquid est une sidechain Bitcoin développée par Blockstream. Les utilisateurs verrouillent du Bitcoin sur le réseau principal et reçoivent un jeton correspondant, le L-BTC, qui circule plus rapidement et de manière plus privée.Blockstream a corrigé le bridge avant le retour des Bitcoins Le transfert a eu lieu selon une condition fixée par les attaquants eux-mêmes. Ils ont demandé à Blockstream de corriger d'abord la faille et de s'assurer que chaque nœud exécutant le bridge avait été mis à jour. Transférer du Bitcoin hors du bridge nécessite normalement l'approbation de 11 des 15 entreprises qui exploitent Liquid. Le transfert du week-end s’est dirigé vers une toute nouvelle adresse à la place. Blockstream a répondu via une transaction Bitcoin lundi matin, signant le message afin que les destinataires puissent vérifier son origine. Les nœuds du bridge étaient corrigés, selon Blockstream, et les fonds pouvaient être renvoyés en toute sécurité. Les coins ont été transférés quelques heures plus tard. Le réseau Bitcoin a enregistré la transaction dans le bloc 965 950 à 19h09 UTC.Près de 600 Bitcoin sont toujours détenus par les hackers de Liquid Environ 598,5 BTC restent sur l'adresse des attaquants, ce qui représente près de 47 millions de dollars au cours du Bitcoin lundi, autour de 79 100 dollars. Aucune des parties n’a expliqué pourquoi. Ce silence préoccupe Charles Guillemet, directeur technique du fabricant de hardware wallets Ledger, qui avait déjà remis en question l'étiquette "white hat" dimanche. BeInCrypto a rapporté dimanche que le peg de Liquid restait équilibré après la sortie, et a interprété les notes des attaquants comme l’ouverture d’une négociation plutôt que comme un vol. Cette analyse s’est révélée pertinente. Blockstream a désactivé le bridge et demandé aux plateformes d’échange de geler les dépôts et retraits de L-BTC. L’entreprise n’a pas indiqué quand le service serait rétabli, ni comment elle comptait combler le manque causé par les coins manquants.