Des hackers présumés white-hat retirent 4 000 bitcoins des réserves de la fédération Liquid Network de Blockstream

Détails

Le réseau Liquid a annoncé dimanche que de prétendus hackers white-hat ont retiré environ 4 000 bitcoins, d'une valeur d'environ 320 millions de dollars, du portefeuille de la fédération qui garantit le L-BTC. Les nœuds de pont ont été désactivés et la sidechain a été mise en pause. Les autres actifs émis, y compris l'USDT, DePix et les RWA, n'ont pas été affectés, a indiqué le compte officiel sur X.

Le réseau Liquid est une sidechain fédérée de Bitcoin, fondée par Blockstream d'Adam Back. La chaîne Liquid émet une variété d'actifs tels que le LBTC, qu'elle garantit avec des BTC sur la chaîne principale de Bitcoin, détenus dans un grand multisig de 15 membres corporatifs et connus. 11 des 15 membres doivent signer une transaction multi-signature valide pour déplacer des pièces depuis la trésorerie. Avant le piratage, la trésorerie détenait plus de 4200 BTC ; après le piratage, la page de preuve de réserves de Blockstream rapporte un peu plus de 207 BTC restants.

Les hackers ont retiré 4 019,4 BTC de l'adresse de réserve dans une transaction de peg-out en utilisant la clé d'autorisation de peg-out de SideSwap. SideSwap est un échange de pont et membre de la fédération Liquid. Bien que les détails sur le mécanisme du piratage ne soient pas encore confirmés, il semble qu'un bug d'inflation sur la sidechain LBTC ait été exploité par les hackers pour créer plus de 4 000 LBTC qui n'existaient pas auparavant, et les encaisser en bitcoins on-chain depuis la fédération. Comme la transaction semblait valide, en raison du bug de consensus, les serveurs de sécurité HSM des membres de la fédération ont signé la transaction de retrait de BTC, d'une valeur d'environ 320 millions de dollars à l'époque.

Le hacker a déplacé les fonds vers une adresse se terminant par 6gyqjlte, à partir de laquelle il a rapidement signé une nouvelle transaction avec un message dans le champ de données arbitraires OP_RETURN disant « nous sommes des whitehats. contactez-nous on-chain. » Ces pièces étaient toujours à cette adresse au moment de la rédaction.

Une petite transaction sur le mainnet vers l'adresse du hacker suivie d'un OPRETURN disant « Veuillez contacter [email protected] », probablement depuis une adresse publique de Blockstream, bien que cela reste non confirmé. Un OPRETURN ultérieur dépensé depuis l'adresse du hacker portait « Veuillez nous contacter sur Signal @m671aw.70. » Comme cette transaction inclut une entrée de l'adresse détenant les 4000 BTC piratés, le message doit provenir du hacker.

En réponse à la brèche, les échanges ont été invités à suspendre les dépôts et retraits de L-BTC. Les nœuds de pont sur le réseau Liquid ont été mis en pause, limitant l'accès à la sidechain, qui continue de produire des blocs.

Le PDG de JAN3, Samson Mow, a déclaré que les fonctionnalités Liquid d'Aqua étaient affectées et que le bitcoin on-chain fonctionnait toujours. D'autres portefeuilles de l'industrie qui utilisent le réseau Liquid devraient être affectés. Les utilisateurs détenant du LBTC ont désormais leurs économies en danger, car le BTC sous-jacent n'est actuellement pas remboursable. Étant donné la nature privée de la chaîne Liquid, les analyses on-chain des utilisateurs sont rares et peu d'informations publiques sont connues sur la quantité de LBTC détenue par les utilisateurs particuliers par rapport aux sociétés de Blockstream elle-même. Néanmoins, si les fonds ne sont pas restitués, ce serait un coup dur pour la base d'utilisateurs du réseau Liquid. Les utilisateurs de LBTC n'ont pas beaucoup d'autre choix que d'attendre que les conversations avec les hackers se résolvent. Étant donné l'ampleur du piratage, il serait difficile pour les hackers de s'en sortir en volant tout ce bitcoin, bien que peut-être pas impossible. Ce qui pourrait arriver, c'est que les hackers demandent une prime de découverte et restituent la majorité des fonds.

Hargreaves Lansdown fait volte-face et lance le trading de Bitcoin

La brèche de Trezor est pire que signalé : 67 000 clients américains supplémentaires exposés

El Salvador n'achète pas de Bitcoin avec de l'argent public, selon le FMI

Hargreaves Lansdown fait volte-face et lance le trading de Bitcoin

La brèche de Trezor est pire que signalé : 67 000 clients américains supplémentaires exposés

El Salvador n'achète pas de Bitcoin avec de l'argent public, selon le FMI

Le Bitcoin passe sous les 80 000 $ suite au solide rapport sur l'emploi américain

Regardez en direct, rattrapez les épisodes et obtenez du contenu exclusif en déplacement.

Bitcoin Magazine est publié par BTC Inc., une filiale de Nakamoto Inc. (NASDAQ : NAKA).

Pièces associées

BTC

Source

Flux RSS de Bitcoin Magazine