L'utilisateur de Twitter Carl Moon a déclaré qu'un piratage présumé de Liquid Network avait entraîné le retrait de 4 000 BTC et que les attaquants avaient ensuite utilisé des transactions Bitcoin on-chain pour informer les mainteneurs du réseau qu'ils rendraient les fonds après la correction des failles de sécurité.

Selon le récit de Moon, les attaquants ont retiré 4 000 BTC après avoir compromis Liquid Network. Il a déclaré que les pirates avaient ensuite communiqué avec les mainteneurs du réseau au moyen de transactions Bitcoin enregistrées on-chain, plutôt que par une déclaration publique ou une divulgation directe off-chain.

Moon a également déclaré que les attaquants avaient indiqué aux mainteneurs qu'ils renverraient les bitcoins une fois les vulnérabilités corrigées. Des images citées dans la publication montreraient des exigences selon lesquelles les failles devaient être corrigées et chaque nœud réparé avant que les fonds puissent être restitués en toute sécurité.

Aucun autre détail vérifié n'a été fourni sur le vecteur d'exploitation exact, le calendrier des retraits, l'identité des attaquants ou le fait qu'une partie des fonds ait déjà été restituée. Les informations disponibles ne contenaient pas non plus de déclaration confirmée des mainteneurs du réseau répondant aux conditions présumées énoncées dans les messages on-chain.

Avec peu d'informations vérifiées de manière indépendante, l'incident se distingue surtout par la méthode de communication rapportée et l'affirmation d'une restitution conditionnelle. Dans les affaires de sécurité crypto, cette distinction peut façonner la manière dont les plateformes d'échange, les dépositaires et les opérateurs de réseau évaluent le risque de contrepartie, les normes de divulgation et la réponse aux incidents.

Pourquoi c'est important

Les incidents de sécurité impliquant l'infrastructure centrale d'un réseau peuvent avoir des effets au-delà de la perte immédiate de fonds, car ils mettent à l'épreuve la fiabilité du règlement, des opérations des nœuds et la confiance dans les contrôles techniques de la plateforme. Un cas où les attaquants lieraient prétendument la récupération des fonds à la correction des vulnérabilités met également davantage l'accent sur la manière dont les projets gèrent la divulgation, la coordination des correctifs et la communication publique durant une exploitation active.

Si cela est confirmé, cet épisode soulignerait comment la messagerie on-chain peut devenir une partie du processus de négociation dans les incidents crypto, en particulier lorsque des attaquants tentent de présenter leurs actes sous l'angle de correctifs de sécurité. Cela pourrait influencer la façon dont de futures exploitations seront interprétées par les utilisateurs, les prestataires de services et les participants au marché, qui évaluent s'il s'agit d'un confinement, d'une extorsion ou d'une tentative de pression de type white hat.