Rendez à César ce qui est à César. Le braqueur de Liquid Network, lui, a réécrit la formule à sa façon : il restitue l’essentiel et garde la dîme. Deux jours après avoir vidé 95 % de la réserve fédérée de cette sidechain de Bitcoin, l’attaquant a renvoyé 3 400 des quelque 4 000 BTC dérobés à Blockstream. Sur les 320 millions de dollars envolés dimanche, environ 268 millions retrouvent donc le chemin de la fédération. Le reste, 598 bitcoins, soit près de 47 millions de dollars, dort toujours dans le portefeuille de celui qui se présente comme un « whitehat ».
- Un hacker a dérobé 4 000 BTC à Liquid Network, mais a restitué 3 400 BTC, gardant 598 BTC en tant que commission.
- Le bug à l’origine du vol a été corrigé, mais la sidechain Liquid Network reste à l’arrêt, sans calendrier annoncé pour sa reprise.
Liquid Network : comment 320 millions de dollars ont fondu en un après-midi
Retour au point de départ. Dimanche 6 septembre, un bug de mise en cache dans la vérification des preuves de plage (range-proof) d’Elements, le logiciel qui fait tourner Liquid Network, permet de créer du L-BTC sans le moindre bitcoin en garantie derrière. Le hackeur teste d’abord la faille avec environ 2 BTC. Ça passe. Il enchaîne avec près de 4 000 L-BTC fantômes, convertis en vrais bitcoins via le service de sortie de SideSwap. La réserve de la fédération, qui frôlait les 4 200 BTC, tombe à 197 BTC. Aucune clé privée n’a été volée. C’est la logique d’émission des jetons qui a craqué, pas le coffre-fort.
L’attaquant a laissé un message on-chain traduit de l’anglais : « Nous sommes des whitehats. Contactez-nous en on-chain. » Un civisme de façade que Charles Guillemet, directeur technique de Ledger, n’a pas franchement gobé, « un hacker éthique ne vide pas un pont avant de proposer une discussion » avait-il même précisé. Blockstream a coupé les bridge nodes dans la foulée. Le L-BTC était sous-collatéralisé, mais les autres actifs, émis nativement sur la sidechain (USDT, DePix, actifs tokenisés), n’ont pas quitté la chaîne. Gelée elle aussi, elle n’a pas été siphonnée. Confiance suspendue, sidechain à l’arrêt.
Bitcoin (BTC) : négociation à distance et restitution partielle
Ce qui aurait pu tourner au bras de fer s’est réglé en coulisses. Blockstream corrige le bug, patche ses nœuds, puis signale à l’attaquant que le terrain est « sûr » pour rendre les fonds. Chose promise, chose à moitié tenue : lundi, 3 400 BTC repartent vers l’adresse de la fédération. L’attaquant, qui avait posé une condition avant de rendre quoi que ce soit, empoche au passage un peu plus de 15 % du butin. Une dîme façon rançon, négociée sans qu’un seul mot n’ait été échangé hors chaîne.
Le bitcoin, lui, n’a pas bronché. Le cours restait autour de 79 500 dollars au moment des faits, à peine 0,5 % de baisse. Le marché a lu l’histoire pour ce qu’elle est, un accident de sidechain, pas une brèche dans le protocole Bitcoin lui-même.
La transaction que tout le monde commente n’est pas celle qu’on croit
La transaction qui circule sur mempool.space et qu’on prend pour la preuve du remboursement ne montre rien de tel. Deux entrées, quatre sorties, 598,49954242 BTC qui repartent quasi intégralement vers l’adresse d’origine. Un simple mouvement de fonds vers son propre portefeuille, doublé d’un message PGP chiffré planqué dans un output OP_RETURN. Le chiffre colle en réalité pile avec les 598,5 BTC que l’attaquant a gardés, pas avec les 3 400 rendus à la fédération.
De quoi tempérer l’idée d’un repenti version conte de Noël. Le réseau, de son côté, reste à l’arrêt : dépôts et retraits suspendus chez les exchanges, bridge nodes désactivés, aucun calendrier de reprise annoncé.
Dans l’histoire des hacks crypto, ce genre de dénouement partiel n’a rien d’inédit. Euler Finance avait récupéré la quasi-totalité de ses 197 millions de dollars volés en 2023, quand Ronin Network n’a jamais revu la couleur de ses 625 millions. Entre les deux, Liquid Network trace une troisième voie, faite de restitution négociée, de commission assumée et de sidechain toujours à l’arrêt ce lundi soir.
L’article Bitcoin et hack de Liquid Network : le hacker rend 3 400 BTC est apparu en premier sur Journal du Coin.
