Le réseau Liquid (side-chain de Bitcoin) s’est fait voler près de 4000 BTC : l’attaquant se présente comme un « chapeau blanc », promet de réparer, puis de rendre la majeure partie. Mais le scénario va un peu vite : d’abord on parlait de virements de fonds « anormaux », maintenant on parle de chapeau blanc. Pourtant, sur le marché du BTC au moment de la rédaction, la réaction est quasiment nulle : sur 24 heures, la baisse ne dépasse pas un demi-point.
On peut comprendre : 4000 BTC, à l’échelle du marché, ce n’est pas énorme, et l’annonce d’un remboursement ressemble à une bonne nouvelle. Mais je ne regarde pas si c’est remboursé ou non : ce qui m’intéresse, c’est que la faille n’a toujours pas été corrigée. L’attaquant peut encore négocier via des messages laissés on-chain avec Blockstream.
Le mot « majeure partie » laisse une marge. Il en faut peu pour déterminer « quelle portion » : combien reste-t-il réellement ? Si la correction tarde, une autre personne — un nouveau prétendu « chapeau blanc » — pourrait-elle revenir ?
En réalité, tout dépend des actifs tokenisés sur Liquid, en particulier les L-BTC. Tant que ces derniers ne se sont pas désancrés, cela ne garantit pas que la sécurité sera au rendez-vous par la suite. Les conditions d’échec sont simples : si les L-BTC se négocient avec une décote par rapport aux BTC de manière nette, ou si Liquid suspend les retraits de fonds, alors cette histoire passe d’un récit de « chapeau blanc » à une crise de confiance pour la side-chain.
On peut comprendre : 4000 BTC, à l’échelle du marché, ce n’est pas énorme, et l’annonce d’un remboursement ressemble à une bonne nouvelle. Mais je ne regarde pas si c’est remboursé ou non : ce qui m’intéresse, c’est que la faille n’a toujours pas été corrigée. L’attaquant peut encore négocier via des messages laissés on-chain avec Blockstream.
Le mot « majeure partie » laisse une marge. Il en faut peu pour déterminer « quelle portion » : combien reste-t-il réellement ? Si la correction tarde, une autre personne — un nouveau prétendu « chapeau blanc » — pourrait-elle revenir ?
En réalité, tout dépend des actifs tokenisés sur Liquid, en particulier les L-BTC. Tant que ces derniers ne se sont pas désancrés, cela ne garantit pas que la sécurité sera au rendez-vous par la suite. Les conditions d’échec sont simples : si les L-BTC se négocient avec une décote par rapport aux BTC de manière nette, ou si Liquid suspend les retraits de fonds, alors cette histoire passe d’un récit de « chapeau blanc » à une crise de confiance pour la side-chain.