Rendez Ă CĂ©sar ce qui est Ă CĂ©sar. Le braqueur de Liquid Network, lui, a réécrit la formule Ă sa façon : il restitue lâessentiel et garde la dĂźme. Deux jours aprĂšs avoir vidĂ© 95 % de la rĂ©serve fĂ©dĂ©rĂ©e de cette sidechain de Bitcoin, lâattaquant a renvoyĂ© 3 400 des quelque 4 000 BTC dĂ©robĂ©s Ă Blockstream. Sur les 320 millions de dollars envolĂ©s dimanche, environ 268 millions retrouvent donc le chemin de la fĂ©dĂ©ration. Le reste, 598 bitcoins, soit prĂšs de 47 millions de dollars, dort toujours dans le portefeuille de celui qui se prĂ©sente comme un « whitehat ».
- Un hacker a dérobé 4 000 BTC à Liquid Network, mais a restitué 3 400 BTC, gardant 598 BTC en tant que commission.
- Le bug Ă lâorigine du vol a Ă©tĂ© corrigĂ©, mais la sidechain Liquid Network reste Ă lâarrĂȘt, sans calendrier annoncĂ© pour sa reprise.

Liquid Network : comment 320 millions de dollars ont fondu en un aprĂšs-midi
Retour au point de dĂ©part. Dimanche 6 septembre, un bug de mise en cache dans la vĂ©rification des preuves de plage (range-proof) dâElements, le logiciel qui fait tourner Liquid Network, permet de crĂ©er du L-BTC sans le moindre bitcoin en garantie derriĂšre. Le hackeur teste dâabord la faille avec environ 2 BTC. Ăa passe. Il enchaĂźne avec prĂšs de 4 000 L-BTC fantĂŽmes, convertis en vrais bitcoins via le service de sortie de SideSwap. La rĂ©serve de la fĂ©dĂ©ration, qui frĂŽlait les 4 200 BTC, tombe Ă 197 BTC. Aucune clĂ© privĂ©e nâa Ă©tĂ© volĂ©e. Câest la logique dâĂ©mission des jetons qui a craquĂ©, pas le coffre-fort.
Lâattaquant a laissĂ© un message on-chain traduit de lâanglais : « Nous sommes des whitehats. Contactez-nous en on-chain. » Un civisme de façade que Charles Guillemet, directeur technique de Ledger, nâa pas franchement gobĂ©, « un hacker Ă©thique ne vide pas un pont avant de proposer une discussion » avait-il mĂȘme prĂ©cisĂ©. Blockstream a coupĂ© les bridge nodes dans la foulĂ©e. Le L-BTC Ă©tait sous-collatĂ©ralisĂ©, mais les autres actifs, Ă©mis nativement sur la sidechain (USDT, DePix, actifs tokenisĂ©s), nâont pas quittĂ© la chaĂźne. GelĂ©e elle aussi, elle nâa pas Ă©tĂ© siphonnĂ©e. Confiance suspendue, sidechain Ă lâarrĂȘt.
Bitcoin (BTC) : négociation à distance et restitution partielle
Ce qui aurait pu tourner au bras de fer sâest rĂ©glĂ© en coulisses. Blockstream corrige le bug, patche ses nĆuds, puis signale Ă lâattaquant que le terrain est « sĂ»r » pour rendre les fonds. Chose promise, chose Ă moitiĂ© tenue : lundi, 3 400 BTC repartent vers lâadresse de la fĂ©dĂ©ration. Lâattaquant, qui avait posĂ© une condition avant de rendre quoi que ce soit, empoche au passage un peu plus de 15 % du butin. Une dĂźme façon rançon, nĂ©gociĂ©e sans quâun seul mot nâait Ă©tĂ© Ă©changĂ© hors chaĂźne.

Le bitcoin, lui, nâa pas bronchĂ©. Le cours restait autour de 79 500 dollars au moment des faits, Ă peine 0,5 % de baisse. Le marchĂ© a lu lâhistoire pour ce quâelle est, un accident de sidechain, pas une brĂšche dans le protocole Bitcoin lui-mĂȘme.

La transaction que tout le monde commente nâest pas celle quâon croit
La transaction qui circule sur mempool.space et quâon prend pour la preuve du remboursement ne montre rien de tel. Deux entrĂ©es, quatre sorties, 598,49954242 BTC qui repartent quasi intĂ©gralement vers lâadresse dâorigine. Un simple mouvement de fonds vers son propre portefeuille, doublĂ© dâun message PGP chiffrĂ© planquĂ© dans un output OP_RETURN. Le chiffre colle en rĂ©alitĂ© pile avec les 598,5 BTC que lâattaquant a gardĂ©s, pas avec les 3 400 rendus Ă la fĂ©dĂ©ration.

De quoi tempĂ©rer lâidĂ©e dâun repenti version conte de NoĂ«l. Le rĂ©seau, de son cĂŽtĂ©, reste Ă lâarrĂȘt : dĂ©pĂŽts et retraits suspendus chez les exchanges, bridge nodes dĂ©sactivĂ©s, aucun calendrier de reprise annoncĂ©.
Dans lâhistoire des hacks crypto, ce genre de dĂ©nouement partiel nâa rien dâinĂ©dit. Euler Finance avait rĂ©cupĂ©rĂ© la quasi-totalitĂ© de ses 197 millions de dollars volĂ©s en 2023, quand Ronin Network nâa jamais revu la couleur de ses 625 millions. Entre les deux, Liquid Network trace une troisiĂšme voie, faite de restitution nĂ©gociĂ©e, de commission assumĂ©e et de sidechain toujours Ă lâarrĂȘt ce lundi soir.

Lâarticle Bitcoin et hack de Liquid Network : le hacker rend 3 400 BTC est apparu en premier sur Journal du Coin.




















