Bitcoin n’a pas été piraté – son système est solide.

Environ 320 millions de bitcoins ont quitté la Liquid Network en quelques minutes ce mois-ci. Ce événement ressemblait à une violation du bien le plus sûr dans le domaine des cryptomonnaies… mais ce n’était pas le cas. L’argent est sorti en raison d’un problème dans le système de paiement : le logiciel de compensation qui permet aux transactions se dérouler rapidement. Cette distinction est essentielle pour comprendre les risques réels liés à cette situation. Elle montre également pourquoi le historique de sécurité des bitcoins ne garantit jamais la sécurité des systèmes qui s’y basent.

Voici ce qui s’est réellement passé, en termes comptables.

Le liquide n’est pas le Bitcoin. C’est une chaîne secondaire distincte, Blockstream, lancée en 2018, gérée par…Une fédération de plus de 80 bourses, entreprises d’infrastructure et gestionnaires d’actifs., y compris Bitfinex, BTSE et BitMEXSon rôle est de accélérer les transactions entre les membres en quelques minutes, plutôt que d’attendre le temps de bloc de Bitcoin. Pour que cela fonctionne, la fédération émet des Liquid Bitcoin, ou L-BTC, un token pour chaque Bitcoin réel stocké dans son coffre-fort. Le coffre-fort…Un portefeuille qui nécessite 11 des 15 signatures de la fédération. — Aveuglait environ 4 200 BTC avant l’incident.L-BTC est une dette envers cette somme. Une comptabilité claire, tant que le registre qui en fait état est honnête.

Les quelques minutes du 6 septembre ont permis de briser ce système de comptabilité. L’attaque n’a pas réussi à obtenir les clés du coffre-fort. Elle a plutôt exploité une faille dans le logiciel open-source Elements, qui vérifie les transactions de Liquid. En particulier, elle a ciblé la manière dont le code gère le stockage des données en mémoire.“Preuves de sécurité”, les vérifications cryptographiques qui visent à empêcher quiconque d’inventer des tokens de toutes pièces.Un acteur malin a fourni des données invalides ; le système de cache a alors pris ces données pour des entrées déjà approuvées. Cela leur a permis d’émettre des L-BTC sans que rien ne soit associé à ces transactions.Ce document non certifié a été transmis via SideSwap, une entité membre de la fédération qui possède la clé d’autorisation pour effectuer les transactions. Ensuite, ce document a été converti en BTC réel.SideSwap l’admet.J’ai gardé cette clé connectée à Internet, et il n’y avait aucune limite de taille pour pouvoir annoncer une commande impliquant quatre mille pièces d’argent provenant d’un portefeuille nouveau..

Résultat :La réserve est passée de 4 205 BTC à 197 BTC en quelques minutes.. La clé de l’un des membres de la fédération n’a pas été compromise, et la chaîne de base de Bitcoin…— Ses blocs, sa preuve de travail, son consensus… rien ne a jamais été modifié. Un coffre sûr peut être vidé à cause de des documents invalides. C’est là le problème.

La récupération des fonds est là où l’histoire devient intéressante pour ceux qui détiennent des L-BTC via un exchange. Les attaquants, qui se présentent comme des acteurs de la “white hat”,3 400 BTC ont été retournés, soit environ 85 % du butin.Cela laisse…environ 598,5 BTC, d’une valeur d’environ 47 millions de dollars, est encore en jeu.Les acteurs ont demandé une récompense de 10 %, mais Blockstream n’a pas confirmé que c’était un programme autorisé. La réseau…La production des blocs a repris le 10 septembre, mais les responsables ne signent que des blocs vides pour l’instant.Les opérations de retrait par les utilisateurs, ainsi que les retraits effectués par les services de paiement, restent désactivés pendant que les réserves sont vérifiées lors de la réouverture en trois phases.

Et c’est ici que le rôle de la pique change. Adam Back, chef de Blockstream.Il a publiquement promis que le ratio de conversion 1:1 entre L-BTC et BTC sera respecté, et a exhorté les détenteurs à ne pas vendre en panique sur le marché over-the-counter.Lisez les entrées comptables qui se trouvent juste en dessous de cette phrase. Un système de fixation de la valeur à 1:1, basé entièrement sur des monnaies numériques dans un système de sécurité multi-partie, constitue une forme de garantie en ligne. Une fixation de la valeur avec un déficit de demi-milliard de dollars, que l’entreprise s’engage à combler, est en réalité une promesse corporative – un événement de crédit, et non une règle de consensus. La valeur du token repose désormais en partie sur le bilan et la bonne volonté de Blockstream, plutôt que strictement sur le coffre-fort qui se trouve derrière lui.

C’est là le véritable enseignement. Ce principe s’applique à toute une série de réseaux. Lorsque vous possédez des Bitcoins sur une plateforme qui utilise une chaîne parallèle pour les transactions, deux concepts complètement différents sont en jeu. « Les Bitcoins sont sécurisés » désigne la couche de base ; cette couche a fonctionné parfaitement dans ce cas. « Vous pouvez obtenir vos coins quand vous le souhaitez » désigne les aspects techniques : les portefeuilles fédérés, les logiciels qui effectuent les comptes, les entités qui signent les accords. L’exploit ne touche pas la première affirmation ; c’était plutôt un test de résistance pour la seconde. Les produits basés sur une blockchain sécurisée héritent seulement de la solidité de la couche de base, jusqu’au point où le code d’une autre entité et le bilan d’une autre entité prennent le dessus. C’est là que 320 millions de dollars ont été perdus – et c’est là aussi que le risque réel lié aux transactions en crypto-monnaies existe toujours.