Suite de notre article : Un hacker siphonne 95 % du collatéral du réseau Liquid.
Moins de 24 heures après le vol d’environ 4 000 BTC du portefeuille fédéré de Liquid, le hacker vient de renvoyer 3 400 BTC vers l’adresse de de la Fédération.
La transaction, observée ce lundi 7 septembre, consolide le solde de l’attaquant (bc1ql4mfu…qjlte) en deux sorties : 3 400 BTC vers bc1qdlld6…xwxxr, identifiée comme adresse de peg-out Liquid, et 598,49955894 BTC qui restent chez l’expéditeur. Les frais étant très bas ; la transaction a ensuite été accélérée.
Après s’être présenté comme un « white hats », l’auteur avait demandé à Blockstream si renvoyer « la plupart » des fonds vers cette adresse convenait. Blockstream avait répondu, par un message signé, « Yes, thank you », après avoir indiqué que les nœuds de pont étaient patchés.
Sur les quelque 3 998,5 BTC extraits, cela représente un retour d’environ 85 %. Rien n’indique, à ce stade, si les 600 BTC conservés (près de 15 %) sont une prime négociée en privé, une retenue unilatérale, ou d’un reliquat encore susceptible d’être renvoyé.
Sources :
