Selon Liquid Network, Blockstream négocie avec les individus à l’origine de l’exploit visant le réseau afin de récupérer environ 598,5 BTC toujours dus.

Les attaquants ont restitué 3 400 BTC lundi, laissant environ 15 % des fonds non rendus. Le montant restant en bitcoins vaut environ 47 millions de dollars, d’après les chiffres cités par Liquid.

Liquid Network a déclaré mardi que Blockstream, l’entreprise spécialisée dans les infrastructures Bitcoin à l’origine de la sidechain, poursuivait ses discussions avec les individus toujours non identifiés responsables de l’exploitation du réseau, qui a permis de détourner environ 320 millions de dollars en Bitcoin.

« Les discussions entre Blockstream et les individus responsables se poursuivent afin d’obtenir la restitution des fonds restants », a déclaré Liquid dans un rapport d’incident publié sur X.

Les négociations font suite au retrait d’environ 4 000 BTC effectué dimanche. Une faille dans le logiciel Elements sous-jacent de Liquid a permis de créer des jetons L-BTC non adossés et de les échanger contre des bitcoins détenus dans les réserves de Liquid. Les individus ont restitué 3 400 BTC lundi, laissant environ 600 BTC, d’une valeur proche de 47 millions de dollars, toujours manquants.

Liquid n’a pas communiqué les conditions des discussions ni fourni de calendrier pour la récupération des bitcoins restants.

Selon Liquid, les individus ont échangé les bitcoins via SideSwap après avoir créé les jetons. SideSwap est un membre de la Liquid Federation qui exploite un service de retrait. Les contrôles de transactions du logiciel ont accepté les jetons non adossés comme valides avant le début du processus de retrait.

« Comme l’échec de la validation s’est produit au niveau de la transaction avant l’activation du peg-out, le nœud de SideSwap comme les nœuds des functionnaires de Liquid Network, répartis dans le monde entier, ont accepté les LBTC comme valides », ont écrit les développeurs.

Le récit de Liquid situe la défaillance au niveau du processus de validation des transactions du logiciel : l’entreprise a déclaré que les functionnaires de la fédération n’avaient pas été piratés et qu’aucune clé privée n’avait été compromise. Cette distinction oriente les mesures correctives prévues, qui comprennent une mise à jour logicielle d’urgence et des corrections de l’état du réseau.

Les réserves de Liquid sont passées d’environ 4 205 BTC à 197 BTC après le retrait lié à l’exploit et d’autres retraits traités avant l’interruption des opérations. Liquid a déclaré que la vulnérabilité n’avait pas affecté l’USDT ni les autres jetons émis sur Liquid, même si les utilisateurs ne pouvaient pas effectuer de transactions pendant la mise en pause du réseau.

« Les functionnaires de la Liquid Federation n’ont pas été piratés et aucune clé privée n’a été compromise », a déclaré Liquid. « Le mécanisme de peg-out qui autorise les retraits vers des adresses inscrites sur liste blanche a fonctionné comme prévu. »

Au moment de l’exploit, les individus s’étaient présentés comme des chercheurs en sécurité « white hat » dans un message enregistré sur la blockchain de Bitcoin. Toutefois, certains observateurs, dont Charles Guillemet, directeur technique de Ledger, sont restés sceptiques quant à cette affirmation après la restitution de la majeure partie des fonds.

« Les “white hats” détiennent toujours 600 BTC », a écrit Guillemet sur X. « S’il s’agissait réellement d’une récompense négociée dans le cadre d’un contrat chiffré signé on-chain, cela ressemble davantage à une extorsion qu’à du piratage white hat ! »

Selon les développeurs de Liquid Network, Blockstream prépare une mise à jour d’urgence pendant l’examen du correctif. Cette mise à jour fait suite à l’application d’un patch aux nœuds relais du réseau lundi. Une fois la mise à jour finalisée, les opérateurs du réseau apporteront d’autres modifications pour rétablir les opérations et corriger l’état du réseau, notamment en rejetant le retrait invalide.

« Nos priorités immédiates sont de récupérer les fonds restants et de reprendre les opérations normales du réseau de manière sûre et aussi rapidement que possible », a déclaré Liquid.

Source : Decrypt