Liquid récupère 3 400 BTC après des négociations on-chain ; les white hats conservent 598,5 BTC

Détails

La partie « White hat » qui a retiré près de 4 000 bitcoins du portefeuille de la fédération Liquid Network dimanche a restitué 3 400 BTC au portefeuille lundi. Environ 598 BTC, soit 15 % du montant consolidé, sont restés à la même adresse de détenteur en tant que prime implicite d'une valeur de 48 millions de dollars.

La transaction de retour (bc49a46d), confirmée à 16h09 UTC le 7 septembre. Elle a renvoyé exactement 3 400 BTC à l'adresse de script de peg Liquid étiquetée et a renvoyé les 598,5 BTC de monnaie à l'adresse du hacker « White hat » en tant que monnaie.

Le transfert a suivi une journée de messages écrits dans des blocs Bitcoin. Les White hats ont d'abord publié une transaction on-chain avec un message dans le champ de données arbitraires OP_RETURN « contactez-nous on-chain » ; le message provenait de l'adresse détenant les 4000 BTC pris au Liquid Network.

Une adresse liée à Blockstream a répondu avec « Veuillez contacter [email protected] ». Des notes ultérieures de cet expéditeur contenaient des charges utiles chiffrées Electrum et des signatures PGP qui peuvent être vérifiées par rapport à la clé de sécurité publiée de Blockstream.

Dans le bloc 965869, les White hats ont demandé en clair si l'envoi de « la plupart » des fonds au script de fédération était acceptable. La sortie de 1 000 sat sur cette transaction n'était qu'un porteur de message.

Peu après, les White hats ont écrit « Veuillez d'abord corriger le bug. La chaîne est en danger au dernier commit en ce moment. Assurez-vous que chaque nœud est patché. Ensuite, nous transférerons l'argent en toute sécurité après avoir confirmé la correction. » suivi d'un texte chiffré adressé à la clé PGP de Blockstream.

Dans le même bloc, une réponse signée en clair de l'expéditeur Blockstream disait « Oui, merci. » Quelques heures plus tard, le même Blockstream a publié une autre note en clair : « Les nœuds Bridge sont patchés, sûr de restituer les fonds ».

Quelques minutes après l'arrivée des 3 400 BTC. Les white hats ont renvoyé 85 % des fonds, conservant 15 % en tant que prime de découverte implicite. Ce choix a été célébré par certains sur X comme « mieux que de garder 100 % » tandis que d'autres étaient un peu choqués par le montant. Bien que 15 % puisse sembler raisonnable, la somme totale est si importante qu'elle avoisine les 50 millions de dollars aux prix actuels. Blockstream n'était clairement pas content de la prime de découverte, car quatre messages chiffrés ont suivi on-chain quelques heures plus tard, probablement après que les principaux incendies aient été éteints au bureau et que les avocats aient eu l'occasion de donner leur avis sur la question. Une heure plus tard, un autre message chiffré a été publié par Blockstream.

Les White hats ont répondu avec deux messages chiffrés. Blockstream a répondu une fois une heure plus tard. Puis les White hats ont publié un simple mais significatif « 🙁 » emoji de visage triste. Cet emoji en dit long. Il suggère que les négociations ne se sont pas bien passées concernant la réduction du montant de la prime. Les sorciers de Blockstream sont clairement « très en colère » à propos de la taille de cette prime de découverte. Ce qui a été dit exactement dans ces messages chiffrés n'est pas connu et Blockstream n'a fait aucune déclaration publique à ce sujet. Mais nous ne pouvons que supposer que la saga n'est pas terminée.

La conversation complète peut être facilement suivie sur ce site codé avec vibe (par votre serviteur). Quelques autres chercheurs gardent un œil sur la conversation et les données on-chain, comme le gist GitHub de Sjors et Alex Thorn de Galaxy Research.

La déclaration de dimanche de Liquid reste le dernier message officiel du réseau : des whitehats présumés ont retiré environ 4 000 BTC via le chemin de sortie de peg SideSwap, le PAK lui-même n'a pas été compromis, les autres actifs émis n'ont pas été affectés, et la sidechain a été mise en pause. Liquid et Blockstream n'avaient pas publié de nouvelle déclaration sur la restitution des 3 400 BTC au moment de la rédaction. SideSwap avait déclaré que le L-BTC dans le peg-out original « provenait d'un bug d'Elements ».

Des hackers white-hat présumés retirent 4 000 bitcoins des réserves de la fédération Liquid Network de Blockstream

Hargreaves Lansdown fait volte-face et lance le trading de Bitcoin

La violation de Trezor est pire que signalé : 67 000 clients américains supplémentaires exposés

Des hackers white-hat présumés retirent 4 000 bitcoins des réserves de la fédération Liquid Network de Blockstream

Hargreaves Lansdown fait volte-face et lance le trading de Bitcoin

La violation de Trezor est pire que signalé : 67 000 clients américains supplémentaires exposés

Le Salvador n'achète pas de Bitcoin avec de l'argent public, selon le FMI

Regardez en direct, rattrapez les épisodes et obtenez du contenu exclusif en déplacement.

Bitcoin Magazine est publié par BTC Inc., une filiale de Nakamoto Inc. (NASDAQ : NAKA).

Pièces associées

BTC

Source

Flux RSS de Bitcoin Magazine