Le CTO de Ledger, Charles Guillemet, a déclaré qu'environ 4 000 BTC avaient été retirés du pont Liquid, avec un message OP_RETURN indiquant "nous sommes des whitehats. contactez-nous sur la chaîne." Il a contesté publiquement le cadre, soutenant que les white hats légitimes ne drainent pas un pont puis ne sollicitent pas de contact sur la chaîne après coup. Il a comparé l'événement au hack de Ronin, dans lequel les attaquants ont compromis des clés de validateurs pour voler environ 625 millions de dollars, et a noté que l'approche "parlons-en" faisait écho à la négociation post-attaque de l'exploitant d'Euler.
Pourquoi c'est important
Le Liquid Network est l'un des sidechains Bitcoin les plus anciens, utilisé par des lieux majeurs pour un règlement BTC plus rapide. Un drain de cette ampleur sur un pont fédéré entraîne le même risque structurel qui a frappé chaque grand pont inter-chaînes au cours des trois dernières années, y compris Wormhole, Ronin, Harmony et Nomad, dans l'écosystème des sidechains Bitcoin. Blockstream a confirmé l'incident sur la chaîne et a demandé à la partie de contacter son équipe de sécurité.
Impact sur le marché
Les fonds ont été retirés via la Peg-out Authorization Key (PAK) de SideSwap, bien que Blockstream affirme que la clé elle-même n'a pas été compromise. Les échanges traitant LBTC ont été informés et ont suspendu ou sont en train de suspendre les dépôts et les retraits. D'autres actifs émis par Liquid, y compris USDT, DePix et RWAs, ne sont pas affectés. Liquid a temporairement désactivé les nœuds de pont, mettant effectivement le sidechain en pause pendant que les membres de la fédération travaillent à restaurer l'activité. Le prochain catalyseur est de savoir si l'un des 4 000 BTC revient à une adresse contrôlée par Blockstream, et comment SideSwap explique l'utilisation de sa PAK sans compromission de clé signalée.
Questions fréquemment posées
-
Combien de BTC ont été drainés du pont Liquid ?
Environ 4 000 BTC ont été retirés du pont Liquid Network, selon le CTO de Ledger, Charles Guillemet, qui a signalé un message OP_RETURN sur la chaîne affirmant "nous sommes des whitehats."
-
Comment l'attaquant a-t-il retiré les fonds ?
Blockstream a confirmé que les fonds avaient été retirés en utilisant la Peg-out Authorization Key (PAK) de SideSwap. Blockstream affirme que la clé elle-même n'a pas été compromise.
-
D'autres actifs Liquid sont-ils affectés par l'incident ?
Non. Liquid a confirmé que d'autres actifs sur le sidechain, y compris USDT, DePix et RWAs, ne sont pas affectés par l'incident.
-
Que fait le Liquid Network en réponse au drain ?
Liquid a temporairement désactivé les nœuds de pont, mettant effectivement le sidechain en pause pendant que les membres de la fédération travaillent à restaurer l'activité. Les échanges traitant LBTC ont suspendu ou sont en train de suspendre les dépôts et les retraits.
-
Pourquoi le CTO de Ledger est-il sceptique quant à la réclamation des 'whitehats' ?
Charles Guillemet a soutenu que les white hats légitimes ne drainent pas un pont puis ne sollicitent pas de contact sur la chaîne après coup, comparant la situation au hack de Ronin et à la négociation post-exploitation de l'attaquant d'Euler.
CryptoSlate
CoinDesk
WatcherGuru
CoinTelegraph
Crypto Rank News
TheBlock
Lookonchain