Quinze clés, un seul bug : Le coût réel des 320 millions de dollars perdu par Blockstream

Le vol qui a vidé la réseau Liquid Network de Blockstream samedi dernier ne ressemblait pas à un vol. Aucun clé privé n’a été compromis.Aucun membre de la fédération de 15 partisLes bitcoins qui protègent la chaîne de sécurité ont été piratés. Cependant, dans l’après-midi du 6 septembre, environ 4 000 bitcoins ont été volés.environ 320 millions de dollars à l’époque— Le portefeuille qui soutient le L-BTC, le token de la sidechain, a été détruit. Presque toute la réserve contenue dans ce portefeuille a également disparu. Le portefeuille qui détenait environ 4 200 BTC a également été détruit.jusqu’à un peu plus de 207 BTCAvant que l’argent ne commence à revenir.

L’histoire est racontée comme une opération de sauvetage de bonne foi ; en fait, c’est en partie vrai. Après que Blockstream a publié un correctif, les acteurs…Environ 3 400 BTC ont été retournés – soit environ 85 %.du butin. MaisEnviron 600 BTC, valant environ 47 millions de dollars.Il est toujours entre leurs mains. La semaine dernière, Blockstream a mis fin aux négociations.Nous ne paierons pas pour la restitution des biens volés.“L’entreprise a déclaré qu’elle suivrait ‘tous les moyens légaux’ si les fonds ne étaient pas restitués. ‘Retournez les bitcoins.’”

C’est là le débat principal. Le chiffre qui devrait importer pour toute personne ayant possédé un token soutenu par une relation 1:1 est différent – et il n’a rien à voir avec 320 millions de dollars.

L’argent a été émis, puis converti en espèces.

Le liquide est le produit phare de Blockstream : une “sidechain” qui fonctionne en parallèle avec Bitcoin. Elle permet aux exchanges de finaliser les transactions en quelques secondes, avec des montants cachés. De plus, elle permet d’héberger des actifs tokenisés comme USDT et des valeurs financières réelles. Le Bitcoin réel entre par une porte – la “peg-in” – et L-BTC, un titre négociable au ratio 1:1 avec le Bitcoin réel, sort par l’autre porte. La sécurité de tout ce système repose sur un seul principe : chaque L-BTC en circulation correspond à un Bitcoin réel stocké dans le portefeuille de la fédération.

Cet exploit a perturbé cette communication, sans toucher à une seule touche. L’attaquant a découvert un bug dans le logiciel Elements, qui est utilisé par la fonction sidechain.Une faute dans la manière dont les nœuds stockent les “proofs de plage” cryptographiques.Ceux qui prétendent prouver que une somme est valide… l’ont utilisée pour créer environ 4 000 L-BTC de toutes pièces. Comme les L-BTC utilisent des transactions confidentielles qui masquent les montants, l’inflation était invisible. Ces tokens nouvellement créés ont ensuite été transmis à SideSwap, un partenaire autorisé pour la conversion des cryptos en bitcoins réels. Ils ont ensuite été brûlés et échangés contre les bitcoins réels qui se trouvaient dans le réservoir.

Voici la partie importante : les 15 modules de signature matérielle de la fédération, qui nécessitaient 11 signatures, ont approuvé la publication. Le processus de signature multiple s’est déroulé exactement comme prévu. Mais il était impossible de faire autrement…Tous les 15 fonctionnaires utilisaient le même code de véhicule.Une transaction qui était invalide pour un observateur extérieur sur mempool.space semblait être valide pour tous les nœuds de Blockstream. Ainsi, tous ont signé cette transaction. Quinze clés, une seule base de code, un seul point de défaillance.

Comme c’est un appareil cassé…

On peut alors suivre l’entrée comptable correspondante, et la situation de crise devient plus claire. L-BTC représente donc une promesse : un équilibre de 1:1 entre les bitcoins et L-BTC, sous la garde de la fédération. Avant l’exploitation, le réserve contenant environ 4 200 BTC était échangé contre une quantité équivalente de L-BTC en circulation – c’était donc un bilan parfait, à équivalence monétaire. À la fin, le réserve ne contenait plus que environ 207 BTC. En calculant le ratio, on constate que les L-BTC en circulation étaient maintenant soutenus par environ cinq centimes d’un dollar.

C’est l’événement financier réel. C’est le même type de stress que celui qui se produit dans une banque lorsque les réserves ne correspondent pas aux dépôts. Chaque détenteur d’L-BTC avait soudainement un droit sur quelque chose, sans qu’il y ait aucune agreement en ligne pour que ce droit soit reconnu. La relation de parité était, en termes du marché, brisée – techniquement suspendue, de sorte que L-BTC ne pouvait être restitué du tout pendant que le réseau était en état de suspension.

La récupération a réduit le trou, mais n’a pas pu le combler complètement. Avec 3 400 BTC retrouvés, les réserves se situent à environ 3 600 BTC, en comparaison avec la quantité restante à livrer. Il reste donc environ 600 BTC – soit 47 millions de dollars – qui constituent donc l’écart. Et c’est ici que réside la vraie difficulté :Il n’existe aucun mécanisme sur la chaîne de blocs qui permettrait de rembourser automatiquement les détenteurs d’L-BTC.Rien ne force personne à restaurer le soutien complet. Les possibles payeurs peuvent être Blockstream, les fonctionnaires de la fédération, le partenaire qui s’occupe de la réparation, ou les propriétaires eux-mêmes – et personne n’a officiellement promis de rembourser les propriétaires.

Refuser le rançon, et ce qu’il coûte.

La position de Blockstream est à la fois princière et commercialement pragmatique. Payer environ 600 BTC pour récupérer ses propres réserves crée une taxe permanente sur tout futur exploitation – c’est le pire exemple possible pour une entreprise dont l’argument principal est que son service de settlement est simple et sûr. Alors, elle refuse, déclare qu’elle suivra des voies légales, et attend. Ceux qui persistent, quant à eux, possèdent une grande quantité de bitcoins qu’ils ne peuvent pas dépenser facilement sans être identifiés. C’est pourquoi la plupart d’entre eux finiront par obtenir leurs bitcoins. Mais “inévitablement”, cela entraîne une dégradation de la confiance, et cette confiance ne peut être restaurée à un rythme régulier.

Cette confiance est le résultat de cela.Le TVL du liquide est d’environ 5 milliards de dollars.Et son niveau de confiance par rapport aux échanges et aux institutions a toujours été tel qu’il constitue une solution fiable – plus rapide et plus confidentielle que les solutions de settlement sur la chaîne blockchain. Un niveau de confiance qui peut être rempli en quinze minutes, car quinze parties partagent le même logiciel, est une proposition difficile à présenter aux nouveaux clients institutionnels. Les dommages liés à la concurrence – pour Blockstream, et pour toute la catégorie des sidechains qui offrent un soutien 1:1 – pourraient être le coût durable, quel que soit le résultat final.

Ce que l’investisseur en ligne devrait retenir

Il n’y a pas de code de symboles ici : Blockstream est un produit privé, donc vous ne pouvez pas acheter ou vendre des bitcoins en direct. La leçon à retenir est que chaque investisseur doit comprendre ses propres risques. Le marché était calme : le prix du bitcoin était d’environ 78 000 dollars, et il n’a presque pas changé. En effet, il s’agissait d’un événement local concernant une seule entreprise, et non d’un problème lié au réseau du bitcoin ou à sa disponibilité. Le réseau qui ne peut pas être drainé – c’est le niveau de base du bitcoin, où se trouvent les bitcoins, et où seul l’investisseur contrôle les bitcoins – est précisément ce que cet événement illustre.

Donc, lorsque vous voyez un produit vendu comme étant “1:1 soutenu par des bitcoins”, comprenez cela comme deux conditions à remplir, et non une seule : la réserve doit effectivement contenir des bitcoins, et le logiciel qui gère cette réserve doit être fiable. L’attaquant ne a jamais brisé le système de stockage des bitcoins. Il a simplement imprimé des reçus falsifiés, les a présentés au comptoir, et a retiré des pièces réelles en échange – car tout le monde derrière le comptoir utilisait le même système de comptage. Une promesse qui est soutenue par cinq cents de dollars, sans que l’on sache qui fait cette promesse, n’est pas une promesse digne de confiance. La détermination de Blockstream pourrait finalement récupérer les ~600 BTC dans son portefeuille. Mais la question qu’elle a refusé de répondre – qui est derrière cette promesse lorsque le logiciel échoue – est celle qui devrait décider si vous devez ou non faire confiance à ce type d’actif.