L'attaque du week-end contre le bridge de Liquid s'est soldée par le retour de 3 400 Bitcoin lundi, après une correction opérée par Blockstream. Liquid, sidechain de Bitcoin permettant d'échanger L-BTC contre BTC verrouillés sur le réseau principal, avait vu environ 3 998 BTC sortir du système lors de l'incident. Les attaquants ont renvoyé la majeure partie des fonds, mais environ 598,5 BTC restent encore sur leur adresse.
Le rapatriement a suivi une condition posée par les hackers eux-mêmes : Blockstream devait d'abord corriger la vulnérabilité et s'assurer que chaque nœud opérant le pont avait été mis à jour. Normalement, un transfert sortant nécessite l'approbation de 11 des 15 opérateurs du pont ; l'opération du week-end avait transféré les fonds vers une toute nouvelle adresse, ce qui a déclenché l'alerte.
Blockstream a communiqué via une transaction Bitcoin signée lundi matin pour permettre aux destinataires de vérifier l'authenticité de la demande. Les nœuds du pont ayant été mis à jour, les pièces ont ensuite été déplacées et le transfert a été enregistré dans le bloc Bitcoin 965 950 à 19:09 UTC.
La société a stoppé le pont et demandé aux exchanges de suspendre les dépôts et retraits de L-BTC. Blockstream n'a pas précisé de calendrier pour la réouverture du service ni la manière dont elle compensera le manque créé par les pièces manquantes. Le silence sur les 598,5 BTC restants a suscité des questions : Charles Guillemet, CTO de Ledger, a exprimé son inconfort vis-à-vis de l'étiquette "white hat" employée par certains commentateurs et par les hackers.
Avant la restitution, des observateurs avaient noté que l'ancrage de Liquid restait équilibré malgré la sortie des fonds, et que les messages des attaquants pouvaient être interprétés comme le début d'une négociation plutôt que d'un vol pur et simple. La situation reste floue tant que les dernières pièces n'auront pas été expliquées ou récupérées.
