Les rachats de bitcoin du Liquid Network restent gelés avec une couverture des réserves de 85,8 %

Les rachats de bitcoin du Liquid Network sont restés suspendus le 11 octobre, 35 jours après qu'un exploit du 6 septembre a drainé les réserves de la sidechain Bitcoin, laissant les avoirs en bitcoin couvrir environ 85,8 % des L-BTC en circulation.

Un instantané pris le 11 octobre depuis l'explorateur Liquid de Mempool montrait 3 632,23 BTC dans les réserves de la fédération contre 4 234,76 L-BTC en circulation. Cela laisse un déficit d'environ 602,53 BTC, selon le calcul de The Defiant. Ce ratio est vérifiable publiquement sur l'explorateur et indique à quel point la sidechain est éloignée de l'adossement un-pour-un qu'exigent ses propres règles de réouverture.

Liquid est une sidechain Bitcoin dont le jeton L-BTC est conçu pour être adossé un-pour-un au bitcoin, une fédération de membres autorisant les peg-outs via une liste de clés partagée. Pour les détenteurs, le rétablissement du réseau a rétabli les transferts sans rétablir son mécanisme de rachat de bitcoin, appelé peg-out. Liquid a indiqué que les transactions avaient repris le 10 septembre, mais que les peg-outs ne redémarreraient qu'une fois le adossement un-pour-un intégral confirmé et les mises à jour logicielles requises, les tests et les revues de sécurité indépendantes achevés. Le plan de rétablissement publié ne donne aucune date ferme de réouverture ni aucun engagement de combler le déficit des réserves.

Le déficit persiste malgré un rétablissement partiel

Le déficit demeure malgré la restitution de 3 400 BTC le 7 septembre, un rétablissement précédemment rapporté par The Defiant. L'évaluation d'incident du 23 septembre de Blockstream estimait à environ 602 BTC le montant encore faisant l'objet d'efforts de récupération.

Audit et contrôles des retraits

Dans sa mise à jour du 29 septembre, Liquid a indiqué qu'un audit de sécurité externe indépendant d'Elements v23.3.4 était en cours, le décrivant comme « une couche de validation supplémentaire » vers le rétablissement sûr des peg-outs. La fédération met également à jour sa liste de clés d'autorisation des peg-outs, remplaçant les entrées existantes et s'assurant que les clés de peg-out sont sécurisées en stockage à froid.

La version logicielle corrige la défaillance de validation à l'origine du drain. Selon l'évaluation de Blockstream, l'exploit du 6 septembre a trompé le cache de preuves cryptographiques précédemment vérifiées d'Elements pour qu'il accepte une transaction invalide, créant environ 4 000 L-BTC non adossés. Ces jetons ont ensuite été convertis en bitcoin via le processus standard de peg-out par le membre de la fédération SideSwap.

Blockstream a déclaré que le mécanisme de peg-out s'appuyait sur l'état validé de la sidechain plutôt que sur une vérification distincte des réserves. La version v23.3.4 renforce les clés cache des range proofs et ajoute une option permettant de désactiver ce cache.

L'audit n'est qu'une des conditions de réouverture. L'exigence d'adossement intégral énoncée par la fédération implique également que le déficit des réserves doit être comblé avant la reprise des peg-outs. La position publique de Blockstream s'est concentrée sur la récupération des fonds manquants. Tant que le plan n'avance pas, les jalons observables sont l'achèvement de l'audit, la rotation des clés achevée et tout progrès sur les quelque 602 BTC toujours listés comme faisant l'objet d'une récupération.

« Blockstream ne versera pas de rançon pour le retour des fonds volés », a déclaré la société le 11 septembre, ajoutant qu'elle travaillerait avec les forces de l'ordre, les plateformes d'échange et des spécialistes de la criminalistique pour retracer et récupérer les actifs.

Source : CryptoNewsNet, d'après les informations de The Defiant.