Le groupe de « white hats » autoproclamé, qui avait retiré près de 4 000 bitcoins du portefeuille de la fédération du réseau Liquid dimanche, a restitué 3 400 BTC au portefeuille lundi. Environ 598 BTC — soit 15 % du montant consolidé — sont restés à la même adresse de détenteur, représentant une prime implicite d'environ 48 millions de dollars.

Le réseau Liquid est une chaîne latérale Bitcoin développée par Blockstream qui repose sur une fédération de fonctionnaires plutôt que sur le minage par preuve de travail de Bitcoin, afin de valider les blocs et de gérer le peg multisignature détenant les BTC qui adossent l'actif L-BTC du réseau. Ce modèle fédéré signifie que la sécurité des fonds adossés dépend à la fois de l'honnêteté des clés des fonctionnaires et de l'exactitude du logiciel Elements sous-jacent — c'est précisément ce dernier point que les white hats ont invoqué dans leurs messages.

La transaction de restitution (bc49a46d) a été confirmée à 16:09 UTC le 7 septembre. Elle a restitué exactement 3 400 BTC à l'adresse étiquetée du script de peg Liquid et a renvoyé les 598,5 BTC de monnaie à l'adresse des « white hats ».

Une journée de négociations on-chain

Le transfert a été précédé d'une journée de messages inscrits directement dans des blocs Bitcoin — un mode de communication dans lequel les données arbitraires intégrées aux transactions deviennent définitivement visibles par tous, offrant aux deux parties un canal public infalsifiable alors qu'aucun contact hors chaîne n'existait. Les white hats ont d'abord publié une transaction on-chain contenant un message dans le champ de données arbitraires OP_RETURN indiquant « contact us on chain » ; le message provenait de l'adresse détenant les 4 000 BTC pris au réseau Liquid.

Une adresse liée à Blockstream a répondu : « Please contact security@blockstream.com. » Les notes suivantes de cet expéditeur contenaient des charges chiffrées Electrum et des signatures PGP vérifiables auprès de la clé de sécurité publiée par Blockstream.

Dans le bloc 965869, les white hats ont demandé en clair s'il était acceptable de renvoyer « la majeure partie » des fonds au script de la fédération ; la sortie de 1 000 sats sur cette transaction ne servait que de support au message.

Peu après, les white hats ont écrit : « Please fix the bug first. The chain is under risk at latest commit right now. Make sure every node is patched. Then we will transfer the money back safely after confirming the fix », suivi d'un message chiffré à destination de la clé PGP de Blockstream.

Dans le même bloc, une réponse signée en clair de l'expéditeur Blockstream indiquait « Yes, thank you ». Quelques heures plus tard, la même adresse liée à Blockstream a publié une autre note en clair : « Bridge nodes are patched, safe to return the funds. »

Une répartition 85/15

Quelques minutes après l'arrivée des 3 400 BTC, les white hats avaient restitué 85 % des fonds, conservant 15 % au titre d'une prime de découvreur implicite. Ce choix a été salué par certains sur X comme étant « mieux que de garder 100 % », tandis que d'autres ont été surpris par le montant. Si 15 % peut sembler proportionné — conforme aux pourcentages parfois négociés dans les primes de bug de réponse aux incidents en crypto —, la somme totale est si élevée qu'elle approche les 50 millions de dollars aux cours actuels.

Blockstream semblait mécontent de cette prime : quatre messages chiffrés ont suivi on-chain quelques heures plus tard — probablement après que les incendiens immédiats furent éteints et que les avocats eurent pu donner leur avis. Une heure plus tard, un message chiffré supplémentaire a été publié par Blockstream. Les white hats ont répondu par deux messages chiffrés, et Blockstream a répondu une fois une heure plus tard. Les white hats ont ensuite publié un émoji visage triste, simple mais significatif, suggérant que les négociations sur la réduction du montant de la prime n'avaient pas bien se passer.

Le contenu de ces messages chiffrés est inconnu, et Blockstream n'a fait aucune déclaration publique à ce sujet. L'intégralité de la conversation peut être consultée sur un site dédié créé par l'auteur. Parmi les autres chercheurs qui suivent la conversation et les données on-chain figurent le gist GitHub de Sjors et Alex Thorn de Galaxy Research sur X.

Déclarations officielles

La déclaration du dimanche de Liquid reste la dernière publication officielle du compte du réseau : de prétendus white hats ont retiré environ 4 000 BTC via le chemin de peg-out de SideSwap, le PAK lui-même n'a pas été compromis, les autres actifs émis n'ont pas été affectés, et la chaîne latérale a été mise en pause. Au moment de la rédaction, Liquid et Blockstream n'avaient publié aucune nouvelle déclaration sur la restitution des 3 400 BTC. SideSwap avait indiqué que les L-BTC du peg-out initial « venaient d'un bug d'Elements ». Elements est la base de code open source, dérivée de Bitcoin Core, sur laquelle Liquid est construit — ce qui signifie que la faille signalée concernerait également d'autres opérateurs exploitant des chaînes latérales basées sur Elements.

Restent non résolus le sort des 598,5 BTC conservés, la reprise éventuelle du fonctionnement complet de Liquid et la publication éventuelle d'un compte rendu officiel supplémentaire de l'incident.

Cet article est paru initialement sur Bitcoin Magazine et a été rédigé par Juan Galt.