Liquid Network récupère 270 millions $ en Bitcoin auprès de hackers éthiques, 47 millions $ toujours manquants

Des hackers autoproclamés éthiques ont retourné 3 400 des 4 000 BTC volés dans le portefeuille fédéré de Liquid Network dimanche, mais les négociations se poursuivent pour le bitcoin restant alors que le réseau se prépare à redémarrer ses opérations.

Le réseau Liquid a récupéré environ 85% du bitcoin pris lors de la violation de sécurité de dimanche après que des individus se présentant comme des hackers éthiques ont retourné 3 400 BTC d'une valeur d'environ 270 millions $ aux prix actuels. Le retour marque un développement significatif dans l'un des plus grands incidents de sécurité crypto des derniers mois, bien que près de 47 millions $ en bitcoin restent en suspens alors que les discussions entre les opérateurs du réseau et les hackers se poursuivent.

La violation a initialement vu les attaquants drainer 4 000 BTC du portefeuille fédéré de Liquid, un système multi-signature qui sécurise les actifs sur la chaîne latérale Bitcoin. Les auteurs se sont caractérisés comme des hackers éthiques exposant des vulnérabilités plutôt que comme des acteurs malveillants, une affirmation qui a déclenché un débat au sein de la communauté crypto sur l'éthique de prendre des fonds sans permission, même avec l'intention déclarée de les retourner.

Les opérateurs de Liquid Network ont confirmé qu'ils sont en négociations actives pour récupérer les 600 BTC restants. Le retour partiel suggère que le récit du hacker éthique peut avoir une certaine crédibilité, car les attaquants traditionnels retournent rarement des fonds volés volontairement. Cependant, les experts en sécurité mettent en garde que la ligne entre le hacking éthique et l'extorsion peut devenir floue lorsque l'accès non autorisé implique de déplacer des sommes substantielles d'actifs d'utilisateurs.

Le réseau a annoncé des plans pour redémarrer les opérations bientôt, bien que le calendrier exact reste tributaire de l'achèvement des audits de sécurité et de la finalisation de la récupération des fonds en suspens. Liquid, exploité par Blockstream, sert de chaîne latérale Bitcoin permettant des transactions plus rapides et l'émission d'actifs numériques incluant des stablecoins et des titres tokenisés utilisés principalement par les échanges et les traders institutionnels.

Cet incident met en évidence les vulnérabilités persistantes dans les systèmes fédérés multi-signature, où les actifs sont contrôlés par un groupe d'entités de confiance plutôt que par un réseau entièrement décentralisé. Bien que de tels systèmes offrent une finalité plus rapide et une plus grande programmabilité que la couche de base Bitcoin, ils introduisent des risques de centralisation que les attaquants peuvent exploiter s'ils compromettent suffisamment de membres de la fédération.

Pour les utilisateurs ayant des fonds sur Liquid, l'arrêt du réseau signifie une incapacité temporaire à déplacer des actifs, bien que le taux de récupération élevé suggère que la plupart des avoirs restent sécurisés. L'incident survient à un moment sensible pour les chaînes latérales Bitcoin et les solutions de couche 2, qui se font concurrence pour offrir des solutions de mise à l'échelle tout en maintenant des normes de sécurité comparables à la blockchain de base.

L'industrie crypto a connu plusieurs incidents 'whitehat' très médiatisés ces dernières années, où des chercheurs en sécurité identifient des vulnérabilités en les exploitant puis négocient des retours. Alors que certains y voient une recherche en sécurité efficace qui incite à la divulgation responsable, d'autres soutiennent que cela franchit des lignes éthiques en mettant en danger les fonds des utilisateurs sans consentement, quels que soient les résultats éventuels.