Liquid Network restitue 3 400 BTC après l’exploit d’Elements

L’exploitation de Liquid Network a entraîné le retour de 3 400 BTC dans le portefeuille de la Liquid Federation le 7 septembre, permettant de récupérer environ 85 % des quelque 4 000 BTC retirés. Le transfert a été confirmé dans le bloc Bitcoin 965950, après que Blockstream a annoncé, via un message OP_RETURN signé avec PGP, que ses nœuds de pont avaient été corrigés. Des révélations ultérieures ont indiqué que la vulnérabilité concernait le logiciel Elements. Elle aurait permis à des attaquants de créer des LBTC illégitimes et de les échanger au moyen d’un processus de peg-out valide. SideSwap a déclaré que ses clés d’autorisation de peg-out n’avaient pas été compromises, ce qui indique une exploitation du protocole plutôt qu’une compromission classique de clés privées ou d’une plateforme d’échange. Environ 598,5 BTC, d’une valeur d’environ 47 millions de dollars à l’époque, sont restés sous le contrôle de l’attaquant. Celui-ci aurait exigé que Blockstream corrige la vulnérabilité avant de restituer les fonds. Les opérations de pont de Liquid Network, les dépôts et retraits de LBTC ainsi que les services de SideSwap sont restés suspendus dans l’attente des audits de sécurité. Le fait que l’attaquant ait conservé une partie des fonds soulève également la question de savoir si l’incident impliquait un chercheur white-hat ou des tactiques de type rançon. Pour les traders de Bitcoin, la restitution de la majeure partie des fonds réduit les inquiétudes immédiates liées aux ventes et au risque systémique. Toutefois, les BTC restants, les questions juridiques non résolues et la vulnérabilité non divulguée d’Elements pourraient continuer à peser sur le sentiment envers les ponts inter-chaînes et la conservation du Bitcoin. D’autres projets utilisant Elements devront peut-être réévaluer leur exposition aux risques de sécurité.