La sidechain Bitcoin Liquid a suspendu ses opérations après que des acteurs se présentant comme des hackers « white-hat » ont retiré environ 4 000 bitcoins, soit 320 millions de dollars, de son portefeuille de fédération.

Dimanche, Liquid a indiqué que les nœuds de pont avaient été désactivés, empêchant les nouvelles transactions, tandis que les plateformes d’échange avaient suspendu ou se préparaient à suspendre les dépôts et retraits de L-BTC.

Blockstream, le fournisseur de technologie de Liquid, a commencé à contacter les acteurs par des messages signés sur la chaîne. Des messages ultérieurs montrent que les acteurs ont dit à Blockstream de corriger la vulnérabilité et de s’assurer que chaque nœud avait été mis à jour avant qu’ils ne restituent la majeure partie des bitcoins.

Ils ont aussi envoyé des détails techniques chiffrés à Blockstream, selon Alex Thorn, responsable de la recherche chez Galaxy Digital. Au moment de la rédaction, les fonds n’avaient pas été restitués. 

SideSwap a déclaré que le retrait était passé par son service de sortie (« peg-out ») en tant que commande client utilisant sa clé d’autorisation de sortie (« Peg-out Authorization Key », PAK), mais que la clé n’avait pas été compromise. Elle a indiqué que le BTC (L-BTC) utilisé dans la transaction provenait d’un bug dans Elements, le logiciel open source qui sous-tend Liquid, plutôt que de ses systèmes. 

Cointelegraph a contacté Liquid Network et Blockstream pour obtenir des commentaires.

Le Bitcoin retiré représentait environ 95 % du solde d’environ 4 200 BTC du portefeuille avant l’incident. Liquid a déclaré que les autres actifs émis sur le réseau, notamment l’USDT, DePix et des actifs du monde réel, n’avaient pas été affectés. La sidechain est restée suspendue pendant que les membres de la fédération travaillaient à corriger la vulnérabilité. 

C’est une histoire en cours de développement et des informations supplémentaires seront ajoutées à mesure qu’elles deviendront disponibles.