🚨 Ce soir, c’est une dinguerie autour de Liquid : près de 4 000 BTC viennent de sortir de sa réserve. Pour ceux qui découvrent l’affaire : cette réserve constitue le collatéral du peg entre Bitcoin et Liquid. Ces BTC servent notamment à garantir que les LBTC puissent être reconvertis en BTC. Le problème : le mouvement représente quasiment l’intégralité des bitcoins détenus dans cette réserve.
Si ce que nous observons est bien l’intervention de white hats et le message laissé ensuite me laisse penser que c’est le cas la prouesse technique est assez folle. Ils ont réussi à faire sortir plusieurs milliers de BTC d’une infrastructure justement conçue pour sécuriser ces fonds et encadrer les peg-outs.
Puis ils ont laissé un message dans un op_return : “we are whitehats. contact us on chain”
Et surtout, les BTC n’ont pas été immédiatement dispersés ou envoyés dans un mixer. Ils sont restés quasiment intégralement regroupés. C’est justement ce qui me fait dire qu’on n’est pas face à un simple vol destiné à faire disparaître les fonds. Maintenant, j’espère vraiment que Liquid donnera des explications détaillées sur ce qui s’est passé et surtout sur la manière dont ces white hats ont réussi à faire sortir quasiment toute la réserve.
Parce que techniquement, comprendre comment ils ont procédé est probablement encore plus intéressant que les 4000 BTC eux-mêmes. Ce soir, on assiste en direct à une démonstration de sécurité offensive d’un niveau assez exceptionnel, entièrement inscrite sur Bitcoin.
Liquid got got?
Liquid Pegout tx 4000/4200 BTC
8db751a650ae2f12006b7e8c69a75e4df360e8afd6b9e05ae0b9fa6458a7b140
Hacker message: "we are whitehats. contact us on chain"
c103de95817b43f2df635ec6f35ff126ca26a7c6d20570c4b01866b2b3e69a19