Le Liquid Network a suspendu son activité dimanche après que de prétendus hackers white-hat ont retiré environ 4 000 bitcoin, d'une valeur d'environ 320 millions de dollars, de son portefeuille de fédération. Ce retrait a vidé environ 95 % des réserves en bitcoin déclarées par Liquid, qui s'élevaient à environ 4 200 BTC avant l'incident. Liquid a indiqué que Blockstream, le fournisseur de technologie du réseau, tentait de joindre les parties responsables via un message signé onchain, mais le réseau ne les a pas identifiées et n'a pas confirmé si les fonds seraient restitués.
Pourquoi c'est important
Les fonds sont sortis via le SideSwap PAK, ou Peg-out Authorization Key, un mécanisme de garde utilisé pour autoriser les libérations de bitcoin depuis la fédération. Liquid a affirmé que cette clé n'avait pas été compromise, ni aucune de ses autres clés, et n'a pas divulgué la vulnérabilité racine qui a permis le retrait. Un message onchain attaché à une transaction bitcoin liée à l'incident indiquait : « we are whitehats. contact us on chain. » Liquid a désactivé temporairement les nœuds de pont et a notifié les plateformes crypto, qui ont suspendu ou vont suspendre les dépôts et retraits de LBTC, le jeton adossé au bitcoin du réseau.
L'ampleur du retrait, qui représente la quasi-totalité des réserves déclarées par Liquid, soumet le modèle de garde par la fédération à un test de résistance auquel il n'avait encore jamais été confronté. Les autres actifs émis sur Liquid, dont USDT, DePix et les jetons d'actifs réels, n'ont pas été affectés, mais le réseau a averti que les portefeuilles subiraient les conséquences de cette perturbation.
Impact sur le marché
À première vue, il s'agit d'un arrêt plutôt que d'une perte sèche. Liquid a présenté l'opération comme une extraction white-hat, mais le réseau n'a donné aucun calendrier de reprise ni confirmé que les fonds seraient restitués. La liquidité du LBTC est en pratique gelée jusqu'à ce que les membres de la fédération rétablissent un service normal, laissant les détenteurs dépendre de sorties de gré à gré ou du retour des bitcoins retirés. L'action du prix spot du bitcoin est restée en sourdine autour de la divulgation, ce qui suggère que le marché traite cet événement comme un incident de garde isolé plutôt que comme un coup systémique.
Questions fréquemment posées
-
Combien de bitcoin ont été retirés du Liquid Network ?
Environ 4 000 BTC, d'une valeur d'environ 320 millions de dollars, représentant environ 95 % des réserves en bitcoin déclarées par Liquid avant l'incident.
-
Comment le retrait a-t-il pu se produire si la clé SideSwap PAK n'a pas été compromise ?
Liquid n'a pas divulgué la vulnérabilité racine. Les fonds sont sortis via le SideSwap PAK, mais le réseau affirme que la clé elle-même n'a pas été compromise, ni aucune de ses autres clés.
-
D'autres actifs sur le Liquid Network sont-ils affectés ?
Les autres actifs émis sur Liquid, dont USDT, DePix et les jetons d'actifs réels, n'ont pas été affectés, mais les portefeuilles ont subi une perturbation de service et les dépôts et retraits de LBTC sont suspendus sur les plateformes.
-
Quand le Liquid Network reprendra-t-il ses opérations ?
Liquid n'a pas communiqué de calendrier de reprise. Les membres de la fédération s'efforcent de rétablir l'activité normale, mais le réseau reste en pause jusqu'à résolution de l'incident.
-
Qui sont les hackers « white-hat » et les fonds seront-ils restitués ?
Liquid n'a pas identifié les parties. Elles ont communiqué via un message signé onchain indiquant « we are whitehats. contact us on chain. » Liquid n'a pas confirmé si les fonds seraient restitués.