Incident de sécurité sur Liquid Network - Des hackers « white-hat » retirent 320 millions de dollars en BTC

Des hackers autoproclamés « white-hat » viennent de retirer 4 000 BTC du wallet de la Liquid Federation, en demandant à être contactés on-chain. Une opération étrange qui interroge sur les véritables motivations de ces hackers supposés être bien intentionnés.

Incident de sécurité sur Liquid Network - Des hackers « white-hat » retirent 320 millions de dollars en BTC
Illustration générée avec OpenAI

Liquid Network victime d'une attaque « white-hat » ?

Il y a tout juste quelques heures, le layer 2 associé à la blockchain du Bitcoin Liquid Network a été victime d'une attaque ciblée ayant entraîné le retrait d'environ 4 000 BTC, estimés à 320 millions de dollars, détenus dans le wallet de la Liquid Federation.

Une opération en apparence malveillante, pourtant revendiquée à l'aide d'un message OP_RETURN par des hackers autoproclamés « white-hat », dont le rôle consiste normalement à détecter les failles et à les déclarer en échange d'une récompense... sans les exploiter. Le tout accompagné d'un message : « contacter-nous on-chain ».

🔍️ Découvrez notre comparatif des 10 meilleurs sites pour acheter du Bitcoin

Message OP Return indiquant : « nous sommes des white-hats. contactez-nous on-chain »

Message OP_Return indiquant : « nous sommes des white-hats. contactez-nous on-chain »

 

Nous avons connaissance d'un incident de sécurité sur Liquid Network. De prétendus hackers « white-hat » ont retiré environ 4 000 BTC (environ 320 millions de dollars) du wallet de la Liquid Federation. L'équipe Blockstream travaille actuellement à les contacter on-chain via un message signé.

Liquid Network

Face à cette situation, les développeurs de Liquid Network ont rapidement annoncé la suspension des opérations en LBTC sur les principales plateformes d'échange de cryptomonnaies, alors que « les autres actifs Liquid, comme l'USDT, le DePix et les RWA, ne sont pas affectés par cet incident de sécurité ».

De plus, « la sidechain Liquid a été mise en pause jusqu'à la résolution de ce problème », impliquant une désactivation temporaire des nœuds de son bridge et un impact effectif sur les wallets Liquid, qui reste encore à déterminer.

Ledger
★ 4,8
Entre 10 $ et 20 $ en BTC offerts pour l'achat d'un Ledger
Acheter un wallet LedgerLien affilié – Publicité
Ledger
Entre 10 $ et 20 $ en BTC offerts pour l'achat d'un Ledger
Acheter un wallet LedgerLien affilié – Publicité

Une opération qui fait penser au hack historique de Ronin

Mais alors que les équipes de Liquid Network discutent activement avec les hackers, certains observateurs s'interrogent sur la procédure mise en place par ces derniers, comme le directeur technique (CTO) de la société Ledger qui y voit des similitudes inquiétantes avec d'autres piratages historiques, comme le hack du bridge Ronin en mars 2022 et son triste record à 625 millions de dollars.

Des white hats ne vident pas un bridge avant de solliciter un « contact on-chain ». Cela rappelle le piratage de Ronin, où les attaquants avaient compromis les clés des validateurs pour dérober environ 625 millions de dollars, et cette approche du « discutons-en » est la même manœuvre qu'avait utilisée l'attaquant d'Euler pour négocier une restitution des fonds après coup.

Charles Guillemet

📰 Bitcoin passe les 80 000 $ : le bull run confirmé ?

Au moment d'écrire ces lignes, les hackers semblent réclamer une correction de la faille détectée avant de « restituer ensuite les fonds en toute sécurité, après avoir confirmé que le correctif a bien été appliqué ».

Selon les éléments disponibles sur le site mempool.space, les 3 998,50 BTC pris en otage se trouvent toujours sur l'adresse détenue par les hackers.

Les fonds se trouvent toujours sur l'adresse des hackers

Les fonds se trouvent toujours sur l'adresse des hackers

 

Une affaire à suivre de près...

Ledger
★ 4,8
Entre 10 $ et 20 $ en BTC offerts pour l'achat d'un Ledger
Acheter un wallet LedgerLien affilié – Publicité
Ledger
Entre 10 $ et 20 $ en BTC offerts pour l'achat d'un Ledger
Acheter un wallet LedgerLien affilié – Publicité

Sources : Liquid Network, Samson Mow

La Newsletter crypto n°1 🍞

Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌

Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.

Commentaires

Voir plus
Tout voir

Cryptoast

Le site qui explique tout de A à Z sur le Bitcoin, la blockchain et les crypto-monnaies. Des actualités et des articles explicatifs pour découvrir et progresser dans ces secteurs !


Les articles les plus lus

Un criminel lié à plusieurs affaires d'agressions crypto retrouvé tué par balle à Nîmes

Un criminel lié à plusieurs affaires d'agressions crypto retrouvé tué par balle à Nîmes

Bitcoin à 1 million de dollars « plus rapidement qu'on ne le pense », selon Changpeng Zhao

Bitcoin à 1 million de dollars « plus rapidement qu'on ne le pense », selon Changpeng Zhao

Bitcoin : il lui reste 90 % de son cycle haussier à parcourir – L'analyse de Vincent Ganne

Bitcoin : il lui reste 90 % de son cycle haussier à parcourir – L'analyse de Vincent Ganne

Ledger lance Atom, un "téléphone" pour gérer cryptos et agents IA

Ledger lance Atom, un "téléphone" pour gérer cryptos et agents IA