Blockstream a suspendu Liquid, sa sidechaîne Bitcoin fédérée, après que, selon elle, de prétendus pirates « white-hat » ont retiré 4 000 BTC — soit environ 320 millions de dollars — du portefeuille de la Liquid Federation. Le réseau permet à une fédération d’échanges et d’institutions de détenir des bitcoins et d’émettre le jeton LBTC adossé. La société a déclaré qu’elle travaille à contacter les acteurs impliqués en chaîne au moyen d’un message signé, d’après une alerte de sécurité publiée sur la page de statut de Blockstream.

Le retrait a utilisé la clé de « peg-out » de SideSwap

Blockstream a déclaré que le bitcoin avait été transféré via le SideSwap PAK, une clé d’autorisation de peg-out qui permet aux fonds de quitter le réseau, mais a souligné que la clé elle-même n’avait pas été compromise, ni aucune autre. Un peg-out est le mécanisme qui libère le bitcoin de la sidechain vers la chaîne Bitcoin principale. La divulgation présente l’événement comme un incident de sécurité plutôt que comme un exploit confirmé, et la société n’a pas indiqué si le bitcoin retiré a été récupéré. Blockstream a également partagé une adresse mempool.space afin que le public puisse suivre les fonds en temps réel pendant que l’enquête se poursuit.

Nœuds de pont désactivés et LBTC mis en pause

Les échanges ont été informés et ont déjà mis en pause, ou mettront en pause, les dépôts et retraits de LBTC, a indiqué Blockstream. D’autres actifs Liquid tels que USDT, DePix et des actifs du monde réel ne sont pas affectés par l’incident. Les nœuds de pont ont été temporairement désactivés afin qu’aucune nouvelle transaction ne puisse être soumise, ce qui interrompt effectivement la sidechain jusqu’à ce que le problème soit résolu et que l’activité réseau normale puisse reprendre. Tant que la pause est en vigueur, les détenteurs de LBTC ne peuvent pas déplacer le jeton adossé sur la sidechain ou en sortir via des échanges.

Les membres de la fédération travaillent à la restauration du réseau

Blockstream a averti que les portefeuilles Liquid seront impactés et s’est excusé pour la perturbation, ajoutant que les membres de la fédération travaillent activement à la reprise de l’activité réseau normale. La pause met de nouveau l’accent sur le modèle fédéré de Liquid, dans lequel un groupe de membres assure collectivement la garde du bitcoin adossé — un design que BlockchainReporter a examiné dans sa couverture d’une faille du réseau Liquid et du travail de montée en charge antérieur de Blockstream. La société a décrit l’arrêt comme temporaire et a indiqué qu’elle partagerait de nouvelles mises à jour à mesure que la situation évolue.