Des hackers éthiques ont restitué la majorité des fonds retirés du réseau Liquid à la suite d’un incident de sécurité lié à SideSwap. Le groupe avait initialement transféré environ 4,000 BTC avant d’engager une communication directe avec des adresses liées à Blockstream via des messages cryptés sur la chaîne.
La résolution a impliqué une transaction confirmant le retour de 3,400 BTC sur le réseau, tandis que les white hats ont conservé 598.5 BTC. Les enquêteurs ont identifié un bug dans Elements comme cause principale, tout en confirmant que la clé de l’autorité de peg restait sécurisée et que les autres actifs sur Liquid n’avaient pas été affectés.
Faits marquants
- Environ $50 million USD étaient concernés par la valeur totale de l’incident.
- Les white hats ont retiré environ 4,000 BTC du réseau Liquid via le peg-out de SideSwap.
- Des échanges on-chain utilisant OP_RETURN et des charges utiles chiffrées ont facilité le dialogue entre les parties.
- Une transaction a confirmé le retour de 3,400 BTC, laissant 598.5 BTC aux mains des white hats.
- La vulnérabilité provenait d’un bug d’Elements dans SideSwap plutôt que d’une compromission de la clé de l’autorité de peg.
- Les autres actifs émis sur le réseau Liquid demeurent inchangés face à cette exploitation spécifique.
Pourquoi cela importe
Cet événement met en lumière le rôle essentiel des hackers éthiques dans l’identification et la mitigation des vulnérabilités au sein de l’infrastructure des cryptomonnaies. La réussite des négociations et le recouvrement partiel des fonds démontrent comment une communication transparente sur la chaîne peut résoudre les failles de sécurité sans entraîner de perte définitive des actifs des utilisateurs ni compromettre l’ensemble du réseau.