Liquid Network a récupéré 3 400 BTC auprès des acteurs à l'origine du drainage quasi total, dimanche, de sa réserve de fédération Bitcoin, restaurant environ 85 % des fonds à l'issue d'une négociation menée entièrement via des transactions Bitcoin.

La restitution de 3 400 BTC a été confirmée le 7 septembre à 16:09 UTC. Environ 598,5 BTC sont restés entre les mains des white hats autoproclamés, un solde d'une valeur d'environ 47,5 millions de dollars au prix actuel du Bitcoin.

Le correctif de Blockstream a précédé la restitution des 3 400 BTC

Liquid, une sidechain Bitcoin fédérée développée par Blockstream, émet des L-BTC, un actif adossé au bitcoin dont l'ancrage dépend de la réserve détenue par les membres de sa Fédération. Les acteurs ont retiré près de 4 000 BTC le 6 septembre après que des L-BTC non adossés sont entrés dans le chemin de peg-out autorisé de SideSwap, réduisant la réserve de fédération de Liquid de plus de 4 200 BTC à environ 200 BTC.

Ce retrait initial, estimé à environ 320 millions de dollars, a conduit Liquid à désactiver ses nœuds de pont et les plateformes d'échange à suspendre les dépôts et retraits de L-BTC, pendant que Blockstream et les membres de la Fédération enquêtaient sur la défaillance liée à Elements. Elements est la base de code open source sur laquelle Liquid est construit.

Les négociations se sont ensuite déplacées entièrement onchain. Les acteurs ont proposé de restituer « la plupart » des bitcoins, mais ont exigé que la vulnérabilité soit d'abord corrigée, avertissant que la chaîne restait exposée tant que chaque nœud affecté n'avait pas reçu le correctif.

Blockstream a ensuite transmis un message signé PGP « safe to return » confirmant que les nœuds de pont avaient été corrigés. La restitution de 3 400 BTC a suivi peu après.

598,5 BTC restent détenus par des white hats autoproclamés

La transaction de remboursement a renvoyé exactement 3 400 BTC vers l'adresse de la fédération Liquid, tandis qu'environ 598,5 BTC sont revenus en monnaie à l'adresse contrôlée par les acteurs.

Ce solde restant représente environ 15 % des bitcoins concernés par le retrait. Aucun accord rendu public n'établit que ces 598,5 BTC constituent une prime approuvée, et il est donc plus exact de considérer ce montant comme des fonds retenus pendant que les négociations se poursuivent.

Cette structure diffère des récupérations où les conditions de la prime étaient explicitement définies. Renegade a récupéré plus de 90 % des actifs issus de son exploit sur Arbitrum après avoir proposé à l'attaquant un arrangement de restitution défini, autorisant la rétention de moins de 10 % comme prime de whitehat.

Les acteurs de Liquid se sont initialement identifiés via un message onchain indiquant « we are whitehats. contact us on chain », mais la taille et le statut juridique des bitcoins retenus demeurent non résolus.

Liquid prépare un redémarrage coordonné du réseau

La récupération restaure substantiellement la réserve de Bitcoin adossant les L-BTC, après que le retrait a temporairement retiré environ 95 % de son soutien. Un logiciel mis à jour a été déployé, tandis que les membres de la Liquid Federation préparent un redémarrage coordonné du réseau et un renforcement supplémentaire de l'infrastructure affectée. Un redémarrage fluide et la preuve que le chemin de peg-out corrigé résiste à un volume renouvelé constituent les étapes clés restantes avant que les plateformes d'échange ne rétablissent probablement la prise en charge complète des dépôts et retraits de L-BTC.

Le Bitcoin lui-même n'a jamais été compromis, et les autres actifs émis par Liquid, notamment l'USDT et DePix, n'ont pas été directement affectés.

Les nœuds de pont publics de Liquid restaient sous mesure de sécurité le 8 septembre, les 598,5 BTC étant toujours détenus à l'adresse liée au retrait, tandis que les membres de la Fédération préparent le redémarrage de la sidechain.