Des pirates informatiques présumés au chapeau blanc retirent 4 000 Bitcoins des réserves de la Liquid Network Federation de Blockstream. Rédigé par Juan Galt via BitcoinMagazine.com, The Liquid Network a déclaré dimanche que de prétendus pirates informatiques au chapeau blanc avaient retiré environ 4 000…
Le Liquid Network a déclaré dimanche que de prétendus pirates informatiques au chapeau blanc avaient retiré environ 4 000 bitcoins, d’une valeur d’environ 320 millions de dollars, du portefeuille de la fédération qui soutient L-BTC.
Les nœuds de pont ont été désactivés et la sidechain a été suspendue. Les autres actifs émis, notamment l’USDT, DePix et les RWA, n’ont pas été affectés, a indiqué le compte officiel sur X.
Le Liquid Network est une sidechain fédérée de Bitcoin, fondée par Blockstream d’Adam Back. La chaîne Liquid émet une variété d’actifs tels que LBTC, qu’elle soutient avec BTC sur la chaîne principale Bitcoin, détenue dans un grand multisig de 15 membres corporatifs et connus. 11 des 15 membres doivent signer une transaction multi-signature valide pour retirer les pièces du trésor. Avant le piratage, le trésor détenait plus de 4 200 BTC ; après le piratage, la page de preuve de réserves de Blockstream rapporte qu’il reste un peu plus de 207 BTC.
Les pirates ont retiré 4 019,4 BTC de l’adresse de réserve lors d’une transaction de rattachement à l’aide de la clé d’autorisation de rattachement SideSwap. SideWap est une bourse relais et membre de la Liquid Federation. Bien que les détails sur le mécanisme du piratage ne soient pas encore confirmés, il semble qu’un bug d’inflation sur la chaîne latérale LBTC ait été exploité par les pirates pour créer plus de 4 000 LBTC qui n’existaient pas auparavant et les encaisser contre des bitcoins en chaîne auprès de la fédération. Parce que la transaction semblait valide, compte tenu du bug de consensus, les serveurs de sécurité HSM des membres de la fédération ont signé la transaction de retrait BTC, d’une valeur d’environ 320 millions à l’époque.
Le pirate informatique a transféré les fonds vers une adresse se terminant par 6gyqjlte, à partir de laquelle ils ont rapidement signé une nouvelle transaction avec un message sur le champ de données arbitraire OP_RETURN disant « nous sommes des chapeaux blancs. Contactez-nous en chaîne ». Ces pièces se trouvaient toujours à cette adresse au moment de la rédaction de cet article.
Une petite transaction sur le réseau principal vers l’adresse du pirate informatique suivie d’un OP_RETURN disant « Veuillez contacter security@blockstream.com », probablement à partir d’une adresse publique Blockstream, bien que cela reste non confirmé. Une dépense OP_RETURN ultérieure à partir de l’adresse du pirate informatique portait « Veuillez nous contacter sur Signal @ m671aw.70 », cependant, il peut s’agir de spam et ne partage pas de lien vers l’adresse avec les fonds volés.
En réponse à cette violation, il a été demandé aux bourses de suspendre les dépôts et les retraits de L-BTC. Les nœuds de pont sur le Liquid Network ont été suspendus, limitant l’accès à la chaîne latérale, qui continue de produire des blocs.
Samson Mow, PDG de JAN3, a déclaré que les fonctionnalités Liquid d’Aqua étaient affectées et que le bitcoin en chaîne fonctionnait toujours. D’autres portefeuilles du secteur qui utilisent Liquid Network devraient être affectés. Les utilisateurs détenant du LBTC voient désormais leur épargne en danger, puisque le BTC sous-jacent n’est actuellement pas remboursable. Compte tenu de la nature privée de la chaîne Liquid, les analyses des utilisateurs sur la chaîne sont rares et peu d’informations publiques sont connues sur la quantité de LBTC détenue par les utilisateurs particuliers par rapport aux sociétés de Blockstream elle-même. Néanmoins, si les fonds ne sont pas restitués, ce serait un coup dur pour la base d’utilisateurs de Liquid Network.
[…] La suite de l’article est à lire sur ZeroHedge via le lien ci-dessous.
Traduit automatiquement de l’anglais. Le texte original fait foi.
Source : ZeroHedge — Lire l’article original
À propos de l'auteur
