Les attaquants de Liquid se sont qualifiés de chapeaux blancs, le CTO de Ledger n'y croit pas

Le directeur technique de Ledger a remis en question l'étiquette de chapeau blanc attachée aux 320 millions de dollars pris au Liquid Network.

Il s'est abstenu de parler de vol. Liquid a décrit les parties comme de prétendus hackers chapeaux blancs, et Blockstream essaie de les contacter sur la chaîne.

Pour donner un peu de contexte, Liquid est un réseau Bitcoin (BTC) de couche 2 qui fonctionne comme une blockchain séparée. Il utilise un système de peg bidirectionnel pour connecter Bitcoin avec son actif natif, le Liquid Bitcoin (L-BTC).

Les utilisateurs verrouillent des Bitcoins sur le réseau principal pour recevoir un montant équivalent de L-BTC sur Liquid. Ils peuvent ensuite échanger L-BTC contre des Bitcoins via le processus de peg-out du réseau.

Dans un post sur X, l'équipe a déclaré qu'environ 4 000 Bitcoins avaient quitté le portefeuille de la Fédération Liquid. Liquid a indiqué que le transfert avait utilisé la Clé d'Autorisation de Peg-out de SideSwap, qu'elle insiste sur le fait qu'elle n'a pas été compromise.

SideSwap a expliqué qu'un client avait envoyé 4 000 LBTC à son service de peg-out à 14h05 UTC, et la fédération a payé 3 996 BTC 23 minutes plus tard. Blockstream a depuis retracé ce LBTC à un bug dans le logiciel Elements, selon la société.

Les fonds ont été consolidés dans l'adresse Bitcoin bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. Elle contenait un message sur la chaîne affirmant que les acteurs étaient des chapeaux blancs.

Le message demandait également à Liquid de les contacter sur la chaîne. Galaxy Research a estimé que les fonds représentaient environ 95 % de tous les Bitcoins liés à Liquid.

En réponse, le réseau a désactivé les nœuds de pont, empêchant de nouvelles transactions d'entrer dans la chaîne.

Liquid a également informé les échanges, qui ont suspendu ou se préparent à suspendre les dépôts et retraits de L-BTC. D'autres actifs Liquid, y compris USDT, DePix et des actifs du monde réel, restent non affectés par l'incident.

"Les portefeuilles Liquid seront impactés, et nous sommes désolés pour tout inconvénient. Les membres de la fédération travaillent activement à résoudre cela afin que nous puissions restaurer l'activité normale du réseau," a déclaré l'équipe.

Charles Guillemet, directeur technique de Ledger, a remis en question cette description. Il a comparé l'épisode au hack de Ronin, dans lequel des attaquants ont volé environ 625 millions de dollars après avoir compromis des clés de validateurs. Il a également lié l'invitation à parler à Euler.

4 000 BTC viennent juste d'être peg-out du pont Liquid. L'OP_RETURN dit "nous sommes des chapeaux blancs. contactez-nous sur la chaîne." Les chapeaux blancs ne drainent pas un pont puis ne sollicitent pas un contact "sur la chaîne". Cela rappelle le hack de Ronin, où les attaquants ont compromis des clés de validateurs pour voler environ 625 millions de dollars.

Guillemet a ensuite adouci son interprétation. La conduite ne ressemble pas à la pratique habituelle des chapeaux blancs, a-t-il écrit, bien que les groupes criminels n'essaient généralement pas de contacter leurs victimes non plus.

"Il y a de l'espoir. Cela pourrait être des personnes avec de bonnes intentions qui ont intensément joué avec les LLM récents et ne sont pas habituées aux divulgations responsables...," a noté l'exécutif.

Au moment de la publication, les pièces n'avaient pas quitté l'adresse qui les avait reçues. Les dossiers publics montrent qu'elle détient encore environ 3 998 BTC, tandis que le portefeuille de la fédération conserve environ 197 BTC.

Tôt lundi, la même adresse a signé un autre message. Elle a demandé si l'envoi de la plupart des fonds au portefeuille de la fédération serait acceptable.

Que les doutes de Guillemet se confirment dépend de ce que l'adresse fera ensuite, et non de ce qu'elle écrit.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.