La sidechain Liquid suspendue après la sortie de 3 998 BTC du portefeuille de la fédération lors d'un retrait présenté comme celui de white hats

La sidechain Liquid de Blockstream a été suspendue après que la quasi-totalité du bitcoin détenu dans son portefeuille de fédération a été retirée dimanche, le destinataire s'identifiant sur la chaîne comme des white hats. Cette perte, d'environ 320 millions de dollars, figure parmi les plus importants incidents isolés impliquant un pont lié au bitcoin, une catégorie d'infrastructures inter-chaînes qui a absorbé à plusieurs reprises certaines des exploitations les plus coûteuses de l'industrie crypto.

Selon Liquid, les fonds sont sortis par une clé d'autorisation fonctionnelle plutôt que par une clé volée, ce qui laisse la voie d'accès au peg inexpliquée. Le portefeuille qui garantit chaque L-BTC en circulation ne détient plus que 197,47 BTC.

Deux transactions expliquent le mouvement. La première, confirmée dans le bloc 965780 à 14:01 UTC, a envoyé 2,5 BTC. La seconde, vingt-sept minutes plus tard, a envoyé 3 995,99999857 BTC. Les deux sont arrivées à l'adresse bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte, qui détient désormais 3 998,49748445 BTC — soit environ 319,5 millions de dollars au cours du bitcoin de 79 901 $, selon CoinGecko. Le bitcoin progressait de 0,10 % sur la journée.

« We are whitehats »

Quatre heures après le second retrait, l'adresse a consolidé les fonds en une seule sortie et a joint un message dans un champ OP_RETURN : « we are whitehats. contact us on chain. » La même transaction a renvoyé 1 000 satoshis au portefeuille de fédération qu'elle venait de vider.

Blockstream a répondu sur la chaîne une heure plus tard, en payant 1 000 satoshis à l'adresse avec le message « Please contact security@blockstream.com. »

Liquid a publié son récit de l'incident à 16 h 25, heure de l'Est. « Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet », a écrit le réseau. « What we know so far is that the funds were withdrawn via the SideSwap PAK (Peg-out Authorization Key), but that key was not compromised, nor were any others. »

Les nœuds de pont ont été désactivés afin qu'aucune nouvelle transaction ne puisse être soumise, les plateformes d'échange ont été priées de suspendre les dépôts et retraits de L-BTC, et USDT, DePix ainsi que les autres actifs émis sur Liquid ne sont pas affectés, a indiqué le réseau. « Liquid wallets will be impacted, and we're sorry for any inconvenience », a-t-il ajouté. Le réseau n'a pas décrit la vulnérabilité.

Trois jours pour modifier

Le portefeuille du peg est une multisignature 11-sur-15, selon le script de dépense des transactions de retrait, et les peg-outs sont soumis à une seconde contrainte via la liste PAK. Le bitcoin ne peut sortir que vers une adresse contrôlée par un utilisateur autorisé et, selon la documentation de Liquid, « it takes three days to update the PAK list. This allows the network to detect an attacker that is able to compromise a set of functionaries before the attacker is able to make a withdrawal to their own wallet. »

SideSwap, dont la clé a été utilisée, est un membre de la fédération qui effectue des peg-outs pour le compte des utilisateurs de Liquid. Les fonds ayant été envoyés vers une adresse hors des protections de la liste PAK plutôt que par le chemin de retrait documenté, la question de savoir comment le mouvement a franchi les deux couches d'autorisation est au cœur de l'énigme non résolue.

Selon la comptabilité du peg de l'explorateur, le L-BTC a enregistré 18 356,88 BTC de peg-ins contre 18 149,60 BTC de peg-outs et 10,03 BTC brûlés, laissant environ 197,25 BTC en circulation contre 197,47 BTC encore présents dans le portefeuille. Comme les transactions Liquid sont confidentielles par défaut, ces totaux ne permettent pas d'exclure un L-BTC créé hors du peg.

Un numéro Signal apparaît

Deux heures après le premier message, une troisième transaction a payé 69 093 satoshis à la même adresse avec le texte « Please contact us on Signal @m671aw.70. »

Samson Mow, directeur général de JAN3 et ancien directeur de la stratégie de Blockstream, a écrit en réponse à un fil sur l'incident que « the request for Signal did not come from the same address ». Les données sur la chaîne lui donnent raison : le message a été envoyé à l'adresse détenant les fonds, et non depuis celle-ci.

Charles Guillemet, directeur technique de Ledger, avait écrit plus tôt dans ce fil que le comportement ne correspondait pas à une divulgation responsable. « White hats don't drain a bridge and then solicit an 'on-chain' contact », a-t-il écrit, en comparant l'incident à l'attaque du pont Ronin. Après l'apparition du message Signal, il a admis l'autre lecture. « It doesn't look like usual white hats practices, but usual criminal orgs don't usually try to contact their victims either », a-t-il écrit. « There's hope. This could be people with good intentions that intensively played with recent LLMs and are not used to responsible disclosures. »

Le pont que Blockstream voulait remplacer

Le directeur général de Blockstream, Adam Back, n'avait pas commenté publiquement au moment de la publication, et le compte Liquid n'a plus posté depuis sa déclaration. Les points à suivre désormais sont de savoir si les détenteurs des fonds les déplacent à nouveau ou passent par les canaux ouverts par Liquid et Blockstream, et si le réseau divulgue la vulnérabilité liée au chemin d'autorisation.

Blockstream a publié en mai une feuille de route de Liquid incluant des travaux sur un « BitVM-style 1-of-n bridge » destiné à réduire la confiance placée dans l'ensemble des fonctionnaires. Ce design n'est pas en production. Le retrait de dimanche est sorti par le peg fédéré qu'il devait remplacer.

Liquid a été lancée en 2018 comme couche de règlement pour les plateformes d'échange et les traders, puis a été développée en une chaîne de contrats intelligents pour le bitcoin, plus récemment avec Simplicity. C'est le deuxième réseau lié au bitcoin en deux semaines à s'arrêter plutôt que de continuer à fonctionner avec un problème de sécurité, après que les mainteneurs de Core Lightning ont demandé aux opérateurs de nœuds de passer hors ligne le 26 août sans publier de correctif.

Source : The Defiant