Le réseau Liquid est de nouveau opérationnel après l’exploitation de 320 M$, mais je ne qualifierais pas cela de rétablissement complet pour l’instant.
Le numéro du titre est impressionnant.
Environ 4 000 BTC ont été retirés lors de l’incident du 6 septembre et environ 3 400 BTC sont désormais revenus à la réserve de la Fédération.
Cela laisse encore environ 600 BTC non récupérés.
Mais le point le plus important pour moi est ce qui n’est pas encore revenu.
La production de blocs et les transactions régulières fonctionnent normalement depuis le 10 septembre. Les portefeuilles et les services de l’écosystème reviennent également progressivement. Les utilisateurs peuvent à nouveau transférer du LBTC et certains services ont rétabli des dépôts avec peg.
Pourtant, les peg outs restent suspendus.
Cette distinction compte, car les peg outs sont le chemin qui permet aux utilisateurs de convertir à nouveau le LBTC en BTC en dehors de Liquid.
Ainsi, le réseau peut sembler sain en surface, tandis qu’une des fonctions de confiance les plus importantes est encore restreinte.
Le volet technique semble aussi désormais plus clair.
Le chemin de l’exploitation a été identifié et Elements v23.3.4 a déjà été publié avec un correctif immédiat. Cela élimine une grande incertitude.
Mais corriger la vulnérabilité ne restaure pas automatiquement la confiance.
Les utilisateurs doivent encore voir la situation restante du BTC réglée. Ils doivent aussi disposer des portefeuilles des échanges et des services liés aux ponts pour assurer pleinement un retour à un mouvement normal.
Il y a un autre point intéressant ici.
Aqua a rétabli les transferts d’actifs liquides et les peg ins, tandis que son échange Indra permet des échanges LBTC et BTC via Lightning. Mais la liquidité reste limitée.
Cela me dit que la reprise se fait par étapes, plutôt que via un seul grand commutateur.
Pour moi, le véritable jalon de la reprise n’est donc pas le retour de 3 400 BTC.
C’est le moment où les retraits de peg (peg outs) reprennent et où la liquidité dans l’ensemble de l’écosystème redevient normale.
D’ici là, je décrirais Liquid comme opérationnel, mais toujours en mode de reprise.
L’exploitation a peut-être été techniquement contenue.
La partie la plus difficile consiste maintenant à prouver que le réseau peut fonctionner normalement à nouveau, sans les restrictions introduites après l’attaque.