Des pirates informatiques ont volé environ 320 millions de dollars de bitcoins au cours du week-end sur une plateforme blockchain appelée Liquid Network.
Dans une évolution quelque peu inhabituelle, les attaquants ont restitué la majeure partie du butin plus tôt dans la journée. Ils ont conservé 598 des 4 000 bitcoins volés, soit une valeur d'environ 47 millions de dollars. Les pirates ont déclaré qu'ils conserveraient les fonds comme une « prime » pour attirer l'attention sur une vulnérabilité du réseau Liquid.
Le Liquid Network a été lancé en 2018 par une société de crypto-monnaie financée par du capital-risque appelée Blockstream Inc. Il s'agit d'un réseau Bitcoin de couche deux, une blockchain construite sur l'infrastructure qui alimente Bitcoin. Ces blockchains sont également connues sous le nom de sidechains.
Bitcoin traite les transactions des utilisateurs via un processus décentralisé. Lorsqu'un détenteur de bitcoin déplace des fonds, des milliers de serveurs gérés par les utilisateurs, appelés nœuds complets, vérifient l'authenticité de la transaction. À partir de là, un utilisateur disposant du matériel de minage de Bitcoin formalise la transaction en effectuant une tâche de traitement énergivore.
Le Liquid Network remplace le processus d'approbation des transactions de Bitcoin par un flux de travail plus centralisé. La tâche de vérification des paiements est assurée par un groupe d'environ 80 organisations. Ils comprennent des fournisseurs de portefeuilles de crypto-monnaie, des opérateurs d’échange et divers autres acteurs du secteur. À un moment donné, seules une quinzaine d’organisations jouent un rôle actif dans la vérification des transactions.
Le Liquid Network diffère également du Bitcoin à d’autres égards. Les utilisateurs ne peuvent pas voir la valeur des transactions des autres. De plus, un système appelé SideSwap permet de transférer des fonds vers et depuis d’autres blockchains. Ce système était au centre du braquage de Bitcoin du week-end.
Les utilisateurs s'inscrivent au Liquid Network en déposant des bitcoins dans SideSwap. Le système déplace le bitcoin vers un coffre-fort virtuel pour le conserver et émet une quantité de pièces stables spécifiques à la plate-forme de valeur égale. Lorsqu'un utilisateur souhaite transférer des fonds hors du Liquid Network, SideSwap renvoie les bitcoins que l'utilisateur a déposés.
Le processus par lequel SideSwap déplace la crypto-monnaie implique un élément de données appelé clé d'autorisation de retrait, ou PKA. Les responsables de Liquid Network ont déclaré que les pirates avaient utilisé le PKA pour voler les bitcoins. Dans le même temps, les responsables affirment que la PKA n’a « pas été compromise ».
Les développeurs de SideSwap ont écrit sur X que les pirates ont exploité une faille dans Elements, un projet open source qui sous-tend Liquid Network. Il alimente le flux de travail centralisé d'approbation des transactions de la sidechain et d'autres fonctionnalités clés.
Les 4 000 pièces volées par les pirates représentaient environ 95 % de la réserve Bitcoin de Liquid Network. Les autres crypto-monnaies stockées sur la sidechain n’ont pas été impactées. Peu de temps après la violation, les pirates ont intégré un message destiné à Blockstream dans un journal public des transactions Bitcoin. Ils ont informé l’entreprise qu’ils restitueraient la plupart des crypto-monnaies volées une fois la vulnérabilité corrigée.
Cette violation est la dernière d’une série de cyberattaques récentes contre les plateformes de cryptomonnaie. Les pirates ont volé un estimé 136,3 millions de dollars pour 50 violations en août.
