Résumé :
Hier, un incident de sécurité majeur s'est produit dans la chaîne latérale Bitcoin Liquid Network et ses services ont été complètement suspendus. Un attaquant prétendant être un pirate informatique a découvert une vulnérabilité logicielle au bas du réseau et a transféré 4 000 Bitcoins depuis le portefeuille. Ces Bitcoins représentent 95% des réserves de Liquid Network, mais l’attaquant qui a lancé l’attaque prétend être un hacker au chapeau blanc qui restituera les Bitcoins volés.
Les pirates ont restitué 85 % des fonds volés après la correction d'une vulnérabilité :
Le dernier développement de cet incident de sécurité est que l'attaquant a restitué 3 400 Bitcoins après que Liquid Network ait corrigé la vulnérabilité, tandis que l'attaquant a conservé 598,5 Bitcoins d'une valeur de 47 millions de dollars. Il n'existe actuellement aucune information publique prouvant que ce fonds est une prime aux bugs déterminée par Liquid Network après des négociations formelles avec les attaquants, il n'est donc pas exact de qualifier les 47 millions de dollars de Bitcoin de prime.
La proportion de Bitcoins renvoyés par le pirate informatique à Liquid Network est d'environ 85 %, ce qui signifie que le pirate informatique conserve 15 % des Bitcoins. Le hacker s’apprête peut-être à utiliser ces 15 % de Bitcoins comme sa propre récompense de vulnérabilité, mais cela devra finalement être confirmé par Liquid Network. Si aucun accord n’est trouvé, ces Bitcoins pourraient encore être gelés sur la chaîne.
Le soldat d'abord, l'étiquette ensuite pour empêcher la prostitution blanche ?
Ce type de pratique consistant à transférer d'abord d'énormes sommes d'argent, puis à rappeler à la plateforme de corriger la vulnérabilité n'est pas courant, en particulier lorsque l'attaquant prétend être un pirate informatique. Dans le domaine des cryptomonnaies, divers types d’incidents de cybersécurité impliquant des attaques et des vols de cryptomonnaies se produisent en flux continu. Malgré cela, les plateformes ne sont pas très enthousiastes à l’idée de payer des bug bounties.
Cet incident est très probablement dû au fait que l'attaquant craint de ne pas recevoir une compensation raisonnable pour avoir signalé la vulnérabilité. Après tout, la prime spécifique après la réparation de la vulnérabilité dépend entièrement de la plate-forme. Désormais, si vous détenez 4 000 Bitcoins, vous pouvez négocier avec la plateforme. Si vous n’êtes pas d’accord, le Bitcoin sera mis de côté, ce qui est une forme déguisée pour forcer la plateforme à offrir une prime satisfaisante.
Bien sûr, si l’attaquant ne restitue pas la plupart des Bitcoins, il s’agit d’un pur piratage. Ces Bitcoins peuvent être gelés et la plateforme peut demander l’aide des forces de l’ordre. Cela ne vaut pas la perte pour l’attaquant, c’est donc en effet une approche judicieuse que de forcer la plateforme à conclure un accord de bonus d’abord avec la force puis avec courtoisie.
Articles associés :
La blockchain Bitcoin Liquid a été piratée et a perdu 320 millions de dollars, et environ 4 000 Bitcoins ont été volés
Commentaires