Le Liquid Network Récupère 3 400 BTC des Hackers Éthiques Après une Correction de Sécurité

Le Liquid Network, une sidechain Bitcoin développée par Blockstream, a réussi à récupérer 3 400 BTC de la part de hackers éthiques qui avaient retiré près de 4 000 BTC durant le week-end. Le retour des fonds a eu lieu après que les hackers ont exigé que Blockstream corrige une faille de sécurité dans le réseau.

Les hackers, qui ont conservé environ 598 BTC en tant que frais de recherche, ont communiqué leurs intentions par le biais d'une série de messages on-chain. Ils ont initialement retiré les fonds vers une nouvelle adresse, contournant l'exigence habituelle d'une approbation de plusieurs entreprises qui gèrent le Liquid Network. Après la violation, Blockstream a réagi en corrigeant le pont et en confirmant la sécurité des fonds pour leur retour.

Dans une série de transactions, les hackers ont renvoyé la majorité des Bitcoin volés, la transaction de retour ayant été confirmée à 16h09 UTC le 7 septembre. Les 598 BTC restants, d'une valeur d'environ 47 millions de dollars, soulèvent des questions sur la nature des actions des hackers, certains experts suggérant qu'elles ressemblent davantage à de l'extorsion qu'à du hacking éthique.

Blockstream n'a pas commenté publiquement la situation depuis le retour des fonds, et le dialogue entre les parties impliquées continue de se dérouler on-chain.

Nouveaux développements concernant l'incident du Liquid Network

• Le 6 septembre 2026, environ 4 000 BTC ont été drainés du portefeuille de la fédération du Liquid Network en raison d'une vulnérabilité logicielle.
• 3 400 BTC ont été retournés par les hackers éthiques le lendemain, tandis que 598,5 BTC, d'une valeur d'environ 47 millions de dollars, restent non récupérés.
• La vulnérabilité a été trouvée dans Elements, le logiciel open-source utilisé par Liquid, permettant la génération de tokens L-BTC non garantis.
• Les hackers ont communiqué leurs intentions en utilisant le champ OP_RETURN de Bitcoin et des messages chiffrés PGP.
• Blockstream a confirmé que les nœuds de pont affectés ont été corrigés le 7 septembre 2026.
• Le Liquid Network est actuellement suspendu, les échanges ayant reçu l'instruction de suspendre les dépôts et les retraits de L-BTC.
• L'incident a mis en évidence des vulnérabilités dans la logique d'autorisation du mécanisme de peg, malgré la sécurité des clés cryptographiques.

Développements récents sur le piratage du Liquid Network

• Le Liquid Network a subi une violation de sécurité significative le 6 septembre, perdant environ 4 000 BTC, d'une valeur d'environ 320 millions de dollars.
• Après que la vulnérabilité a été corrigée, des hackers éthiques ont restitué environ 3 400 BTC, conservant environ 598 BTC en tant que récompense.
• L'exploitation était due à un bug dans le logiciel Elements, spécifiquement dans le cache de vérification des preuves de portée, ce qui a permis la création de jetons Liquid Bitcoin (L-BTC) invalides.
• Malgré le retour des fonds, le Liquid Network reste suspendu, avec toutes les activités L-BTC arrêtées sur les échanges.
• Les réserves de la fédération ont diminué de plus de 4 200 BTC à environ 3 600 BTC après le retour, restant toujours en deçà des 598 BTC conservés par les hackers.
• L'incident soulève des préoccupations concernant la sécurité et le modèle de confiance des sidechains fédérées, car le logiciel utilisé par des entités de confiance avait un défaut critique.
• La base de code Elements, bien que open-source, nécessite un examen plus rigoureux pour prévenir des vulnérabilités similaires dans d'autres projets construits dessus.