L’attaquant à l’origine de la faille du sidechain de Blockstream qualifie l’entreprise de « délirante, cupide et arrogante » dans le bras de fer au sujet de la prime.
La personne ou le groupe à l’origine du vol de fonds sur le réseau Liquid de Blockstream a formulé une nouvelle exigence liée au retour des 600 BTC restants qui ne sont pas encore récupérés. Selon des informations, le pirate demanderait une prime équivalant à 10 % de cette somme encore due, comme condition pour rendre les fonds.
Liquid Network est une sidechain Bitcoin développée par Blockstream, conçue pour permettre aux bourses, institutions et traders de régler plus rapidement leurs transactions, avec davantage de confidentialité que ce que permet la blockchain principale de Bitcoin. Comme elle regroupe des réserves provenant de plusieurs participants, toute faille du réseau entraîne des conséquences qui dépassent le simple bilan d’une entreprise.
Le pirate aurait tenu des propos particulièrement durs à l’encontre de Blockstream au cours des négociations, décrivant l’entreprise comme délirante, avide et arrogante. Cette description suggère que les discussions au sujet de la récompense se sont envenimées, les deux parties semblant très éloignées sur ce qui constituerait un règlement équitable.
Les négociations de récompense après des piratages crypto ne sont pas inhabituelles. Les projets offrent parfois un pourcentage des fonds volés en guise de récompense pour leur restitution, en présentant le paiement comme une prime « white-hat » plutôt que comme une rançon. Cette pratique permet d’éviter des batailles judiciaires coûteuses et l’incertitude quant aux chances de récupérer des actifs uniquement via les forces de l’ordre. Cela dit, elle établit aussi un précédent qui peut encourager de futurs attaquants, qui voient la négociation comme une stratégie de sortie viable.
Le fait que 600 BTC restent non résolus implique qu’une partie des fonds initialement volés aurait déjà été récupérée, gelée ou autrement comptabilisée. Le solde restant semble être le point de blocage des discussions en cours entre Blockstream et la partie détenant les pièces. Ni le calendrier exact des récupérations partielles précédentes, ni le montant total initialement volé n’ont été détaillés dans le reporting actuel.
Blockstream n’aurait pas été rapportée comme ayant accepté publiquement le chiffre de 10 %. Le ton attribué au pirate laisse penser qu’il est insatisfait des contre-propositions ou de la cadence des négociations. Ce type de dispute peut durer des mois, car les deux parties évaluent le risque pour leur réputation, l’exposition juridique et la difficulté pratique de retracer et de geler le bitcoin une fois qu’il a transité via des mixers ou au travers de plusieurs portefeuilles.
Pour une entreprise comme Blockstream, qui a bâti sa réputation sur l’infrastructure Bitcoin et les outils de sécurité, un différend public prolongé autour d’un piratage a un poids supplémentaire. Les utilisateurs institutionnels de Liquid Network s’appuient sur la réputation de la plateforme pour un règlement sécurisé, et des incidents non résolus peuvent soulever des questions sur les pratiques de garde et la réponse aux incidents.
Impact sur le marché
Un bras de fer public au sujet de fonds volés attire généralement l’attention sur les pratiques de sécurité de la plateforme concernée, ce qui peut, potentiellement, affecter la confiance des acteurs institutionnels dans les produits de règlement sur sidechain. Le rôle de Liquid Network dans la facilitation des transactions d’échange et des opérations de desks OTC signifie que toute incertitude prolongée pourrait amener certains participants à réévaluer le risque lié aux contreparties et à la garde (custody).
Le marché plus large du bitcoin est peu susceptible de subir des effets directs sur les prix à cause d’un différend de cette ampleur, compte tenu du montant relativement limité en jeu. Toutefois, l’épisode alimente une conversation en cours au sein de l’industrie sur la manière dont les bourses et les fournisseurs d’infrastructure devraient gérer les négociations avec des pirates, en particulier lorsque les exigences se transforment en disputes publiques plutôt qu’en règlements discrets.
Tant que Blockstream et le pirate n’auront pas trouvé un accord, le sort des 600 BTC restants demeure incertain, laissant l’incident plus large de Liquid Network en suspens.
Foire aux questions
Qu’est-ce que Liquid Network ?
Liquid Network est une sidechain Bitcoin construite par Blockstream qui permet un règlement plus rapide et plus privé pour les bourses et les traders institutionnels.
Que demande le pirate ?
Le pirate demanderait une récompense équivalente à 10 % des 600 BTC restants en échange du retour des fonds à Blockstream.
Blockstream a-t-elle accepté de payer la récompense ?
Aucun rapport n’indique que Blockstream ait accepté publiquement la demande de 10 %, et les négociations semblent rester en suspens.
Pourquoi les entreprises paient-elles parfois des primes à des pirates ?
Les paiements de récompense peuvent offrir un chemin plus rapide et moins coûteux pour récupérer des fonds volés que d’engager une action en justice ou de s’appuyer sur les forces de l’ordre, bien qu’ils puissent aussi encourager de futures attaques.
Initialement rapporté par AltcoinGordon, rédigé par Ethan Mercer. Republié avec permission.
Voir l’original sur AltcoinGordon →
Le billet « L’attaquant cherche à obtenir 10 % de la tranche de 600 BTC restants après une brèche du réseau Liquid » est apparu en premier sur TheCoinrise.com.