Liquid Network partiellement restauré après un vol de 4 000 BTC via une faille de mise en cache

Rendez à César ce qui est à César. Le braqueur de Liquid Network, lui, a réécrit la formule à sa façon : il restitue l’essentiel et garde la dîme. Deux jours après avoir vidé 95 % de la réserve fédérée de cette sidechain de Bitcoin, l’attaquant a renvoyé 3 400 des quelque 4 000 BTC dérobés à Blockstream. Sur les 320 millions de dollars envolés dimanche, environ 268 millions retrouvent donc le chemin de la fédération. Le reste, 598 bitcoins, soit près de 47 millions de dollars, dort toujours dans le portefeuille de celui qui se présente comme un « whitehat ».

Retour au point de départ. Dimanche 6 septembre, un bug de mise en cache dans la vérification des preuves de plage (range-proof) d’Elements, le logiciel qui fait tourner Liquid Network, permet de créer du L-BTC sans le moindre bitcoin en garantie derrière. Le hackeur teste d’abord la faille avec environ 2 BTC. Ça passe. Il enchaîne avec près de 4 000 L-BTC fantômes, convertis en vrais bitcoins via le service de sortie de SideSwap. La réserve de la fédération, qui frôlait les 4 200 BTC, tombe à 197 BTC. Aucune clé privée n’a été volée. C’est la logique d’émission des jetons qui a craqué, pas le coffre-fort.

L’attaquant a laissé un message on-chain traduit de l’anglais : « Nous sommes des whitehats. Contactez-nous en on-chain. » Un civisme de façade que Charles Guillemet, directeur technique de Ledger, n’a pas franchement gobé, « un hacker éthique ne vide pas un pont avant de proposer une discussion » avait-il même précisé. Blockstream a coupé les bridge nodes dans la foulée. Le L-BTC était sous-collatéralisé, mais les autres actifs, émis nativement sur la sidechain (USDT, DePix, actifs tokenisés), n’ont pas quitté la chaîne. Gelée elle aussi, elle n’a pas été siphonnée. Confiance suspendue, sidechain à l’arrêt.

Bitcoin (BTC) : négociation à distance et restitution partielle

Ce qui aurait pu tourner au bras de fer s’est réglé en coulisses. Blockstream corrige le bug, patche ses nœuds, puis signale à l’attaquant que le terrain est « sûr » pour rendre les fonds. Chose promise, chose à moitié tenue : lundi, 3 400 BTC repartent vers l’adresse de la fédération. L’attaquant, qui avait posé une condition avant de rendre quoi que ce soit, empoche au passage un peu plus de 15 % du butin. Une dîme façon rançon, négociée sans qu’un seul mot n’ait été échangé hors chaîne.

Le bitcoin, lui, n’a pas bronché. Le cours restait autour de 79 500 dollars au moment des faits, à peine 0,5 % de baisse. Le marché a lu l’histoire pour ce qu’elle est, un accident de sidechain, pas une brèche dans le protocole Bitcoin lui-même.

La transaction qui circule sur mempool.space et qu’on prend pour la preuve du remboursement ne montre rien de tel. Deux entrées, quatre sorties, 598,49954242 BTC qui repartent quasi intégralement vers l’adresse d’origine. Un simple mouvement de fonds vers son propre portefeuille, doublé d’un message PGP chiffré planqué dans un output OP_RETURN. Le chiffre colle en réalité pile avec les 598,5 BTC que l’attaquant a gardés, pas avec les 3 400 rendus à la fédération.

De quoi tempérer l’idée d’un repenti version conte de Noël. Le réseau, de son côté, reste à l’arrêt : dépôts et retraits suspendus chez les exchanges, bridge nodes désactivés, aucun calendrier de reprise annoncé.