Blockstream refuse de payer une rançon après le vol de bitcoins sur Liquid Network
Résumé du marché par IA
Blockstream a déclaré qu'il ne paiera pas de rançon pour environ 598,5 BTC toujours manquants après le piratage du portefeuille de la fédération du Liquid Network, malgré le retour d'environ 3"400 BTC. Bien que la vulnérabilité ait été corrigée et que, selon certaines informations, les clés de la fédération n'aient pas été compromises, l'épisode met en évidence le risque opérationnel des ponts et des sidechains et pourrait peser sur la confiance dans l'infrastructure liée à Liquid/LBTC. La coordination en cours avec les forces de l'ordre et les plateformes d'échange pourrait restreindre la liquidité des coins volés.
Niveau d'impact
● Moyen
Actifs concernés
BTC/USDT+1.93%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Blockstream a publié une nouvelle mise à jour sur l'incident ayant touché Liquid Network et affirme qu'il ne paiera aucune rançon pour récupérer les quelque 598,5 BTC qui n'ont pas été restitués.
Selon CoinDesk, les adresses liées à l'attaque ont renvoyé 3'400 BTC vers le portefeuille de la Liquid Federation, tout en conservant une partie des fonds. L'opération a débuté le 6 septembre, lorsqu'environ 4'000 BTC ont été transférés hors du wallet fédéré, ce montant représentant la majorité des réserves à ce moment-là. Le 7 septembre, 3'400 BTC ont été retournés, soit près de 85% du total extrait. Environ 598,5 BTC restent sous contrôle de la contrepartie, valorisés à près de 47 millions de dollars au moment de la restitution à grande échelle.
Blockstream indique que les personnes impliquées se sont d'abord présentées comme des "white hats" et ont communiqué via des messages intégrés dans des transactions Bitcoin. L'entreprise conteste cette qualification. Dans une publication sur X datée du 11 septembre, elle rappelle qu'un transfert non autorisé et la rétention d'actifs relèvent d'un vol, et non d'une divulgation responsable.
D'après les messages on-chain et les échanges entre les deux parties, après le correctif de la vulnérabilité, l'auteur a proposé de rendre la majorité des bitcoins sans s'engager à restituer la totalité. Il a ensuite exigé le versement d'une prime de 10% financée par les fonds propres de Blockstream, faute de quoi les détenteurs de Liquid subiraient des pertes. Blockstream dit avoir rejeté explicitement cette demande et réitère qu'aucune rançon ne sera payée.
Sur le plan technique, Blockstream attribue l'incident à une vulnérabilité de conflit de clé de cache dans la logique de validation des transactions confidentielles de Liquid. Les clés de la fédération n'auraient pas été compromises. Les nœuds de pont concernés ont été corrigés. Pendant l'incident, Liquid a temporairement interrompu la production de blocs et les plateformes d'échange ont été invitées à suspendre les dépôts et retraits de LBTC.
Pour les fonds non restitués, Blockstream indique que le destinataire peut encore les renvoyer volontairement. En cas de rétention prolongée ou de nouveaux mouvements, l'entreprise dit travailler avec les forces de l'ordre, des exchanges, des prestataires et des sociétés d'analyse on-chain afin de suivre les flux et identifier les responsables. Elle souligne que les transactions Bitcoin laissent une trace publique sur la blockchain et que, même en cas de dispersion vers plusieurs portefeuilles, les mouvements restent traçables. Blockstream assure qu'elle poursuivra ses efforts pour retrouver les bitcoins manquants.
