Liquid rétablit la couverture intégrale en Bitcoin après un hack
Après un bug logiciel et un déficit de plusieurs milliers de LBTC, Liquid de Blockstream affirme que la couverture 1 pour 1 avec Bitcoin a été entièrement rétablie.
À retenir
- Liquid indique que tous les LBTC sont à nouveau entièrement couverts 1 pour 1 par du vrai Bitcoin après un dernier transfert de 250 BTC.
- En septembre, un bug logiciel a permis la création d’environ 4 000 LBTC sans couverture, qui ont pu être échangés contre du vrai Bitcoin.
- La fédération affirme que les réserves ont été reconstituées, mais ne précise pas d’où provenaient les derniers 600 BTC.
Liquid affirme que chaque LBTC sur le réseau est à nouveau entièrement couvert par du vrai Bitcoin, près de deux mois après qu’un bug logiciel a creusé un important trou dans les réserves. La fédération derrière le réseau a indiqué lundi que la couverture est de nouveau rétablie à 1 pour 1 après un dernier transfert de 250 BTC.
Ce qui s’est passé en septembre
Liquid est une sidechain Bitcoin gérée par une fédération d’entreprises dirigée par Blockstream. Le réseau est utilisé par des plateformes d’échange et des traders qui souhaitent déplacer du Bitcoin plus rapidement que ce qui est possible sur le main network. Les utilisateurs bloquent des BTC auprès de la fédération et reçoivent en échange des LBTC, un token qui doit en principe toujours pouvoir être échangé contre un Bitcoin.
Cette structure a déraillé le 6 septembre. En raison d’un bug dans le logiciel, un attaquant a pu créer environ 4 000 LBTC sans couverture sous-jacente et les échanger contre du vrai Bitcoin. Selon le rapport d’incident de Blockstream, la réserve est ainsi passée d’environ 4 205 BTC à 197 BTC. L’attaquant, qui a déclaré être un white hat, a renvoyé 3 400 BTC le lendemain.
Les réserves de nouveau à 1 pour 1
La Liquid Federation a indiqué sur X que les réserves sont désormais à nouveau entièrement reconstituées et que la couverture 1 pour 1 s’applique de nouveau à tous les LBTC. Selon la fédération, chacun peut vérifier le solde via le tableau de bord public du réseau. La fédération n’a toutefois pas précisé d’où provenaient les derniers 600 BTC, un montant d’une valeur de plus de 40 millions de dollars (35,7 millions d'euros).
Depuis fin octobre, les utilisateurs peuvent à nouveau échanger des BTC et des LBTC à 1 pour 1 via des prestataires comme SideSwap. Les retraits directs depuis la fédération restent soumis à ce que le réseau décrit comme des contrôles opérationnels renforcés. La fédération a également indiqué que davantage d’informations sur des changements de gouvernance suivront dans les prochaines semaines.
Pourquoi c’est important pour les investisseurs crypto européens
Cette affaire montre à quel point les sidechains fédérées peuvent être vulnérables lorsqu’un petit groupe d’acteurs gère l’exploitation. Dans ce type d’infrastructure, une erreur dans le code peut avoir des conséquences directes sur la couverture des tokens et sur la confiance des utilisateurs. Pour les investisseurs crypto européens, c’est pertinent, car ce type de structure est souvent utilisé pour déplacer du Bitcoin plus rapidement entre les plateformes de trading et d’autres services.
L’impact plus large du hack s’est aussi rapidement fait sentir : en septembre, les hacks de crypto en septembre ont fortement augmenté, en partie à cause de l’incident Liquid.