Mitchell Amador, CEO d’Immunefi<\/strong>, a affirm\u00e9 que les attaquants du Liquid Network avaient perdu toute l\u00e9gitimit\u00e9 en tant que white-hats en conservant 598,5 BTC<\/strong> apr\u00e8s avoir restitu\u00e9 3 400 BTC<\/strong> sur les pr\u00e8s de 4 000 BTC<\/strong> exploit\u00e9s. Dans une interview accord\u00e9e \u00e0 crypto.news<\/em>, Amador a pr\u00e9cis\u00e9 que d\u00e9placer des actifs d’utilisateur sans autorisation ne peut pas \u00eatre consid\u00e9r\u00e9 comme un sauvetage, surtout lorsque le chercheur conserve une partie des fonds ou impose des conditions de paiement. <\/p>\n \u00ab\u00a0La divulgation coordonn\u00e9e prend fin au moment o\u00f9 vous fixez vos propres conditions,\u00a0\u00bb a-t-il d\u00e9clar\u00e9. \u00ab\u00a0L’argent n’a jamais \u00e9t\u00e9 \u00e0 vous pour \u00eatre sauv\u00e9, donc le d\u00e9placer n’est pas un sauvetage.\u00a0\u00bb<\/p><\/blockquote>\n Ses commentaires font r\u00e9f\u00e9rence \u00e0 l’incident du Liquid Network, o\u00f9 des acteurs non identifi\u00e9s ont retir\u00e9 environ 4 000 BTC<\/strong>, \u00e9valu\u00e9s \u00e0 environ 320 millions de dollars<\/strong> \u00e0 l’\u00e9poque, avant de se pr\u00e9senter comme des white-hats. Apr\u00e8s que Blockstream ait corrig\u00e9 les n\u0153uds de pont affect\u00e9s, ils ont restitu\u00e9 3 400 BTC<\/strong>, mais ont conserv\u00e9 598,5 BTC<\/strong>. Blockstream a rejet\u00e9 la demande du groupe pour une prime de 10 %<\/strong> et a affirm\u00e9 qu’elle ne paierait pas pour le retour du Bitcoin restant. La soci\u00e9t\u00e9 a \u00e9galement contest\u00e9 la revendication des attaquants selon laquelle leur op\u00e9ration constituait une divulgation responsable.<\/p>\n Amador a soulign\u00e9 qu’un chercheur en s\u00e9curit\u00e9 doit utiliser des canaux de divulgation priv\u00e9s, de pr\u00e9f\u00e9rence par le biais d’un programme de bug bounty bien d\u00e9fini, au lieu de prendre des actifs et de n\u00e9gocier une r\u00e9compense par la suite. <\/p>\n \u00ab\u00a0Conservez un dollar de fonds d’utilisateur, et c’est du vol, quelle que soit l’intention initiale. Le chemin pour un chercheur est la divulgation priv\u00e9e, id\u00e9alement dans le cadre d’un programme bien d\u00e9fini.\u00a0\u00bb<\/p><\/blockquote>\n Amador a d\u00e9clar\u00e9 que les protocoles s\u00e9rieux devraient \u00e9tablir leurs conditions de sauvetage avant qu’une urgence ne se produise. <\/p>\n \u00ab\u00a0Oui, les conditions de sauvetage doivent exister avant une exploitation,\u00a0\u00bb a-t-il affirm\u00e9. \u00ab\u00a0Tous les protocoles s\u00e9rieux devraient les \u00e9tablir \u00e0 l’avance.\u00a0\u00bb<\/p><\/blockquote>\n Immunefi a d\u00e9velopp\u00e9 le cadre Whitehat Safe Harbor<\/strong> pour \u00e9tablir de telles conditions avant qu’un protocole ne fasse face \u00e0 une attaque. Amador, qui a contribu\u00e9 \u00e0 fa\u00e7onner ce cadre et a particip\u00e9 \u00e0 des \u00e9quipes de r\u00e9ponse \u00e0 des exploitations en direct, a compar\u00e9 l’action d’urgence \u00e0 sauver une maison d’un incendie : le besoin d’aide ne justifie pas chaque m\u00e9thode de sauvetage possible.<\/p>\n Les acteurs de Liquid ont initialement communiqu\u00e9 par des messages plac\u00e9s dans des transactions Bitcoin et ont demand\u00e9 \u00e0 Blockstream de corriger la faille avant de retourner les fonds. Apr\u00e8s que Blockstream a confirm\u00e9 que les n\u0153uds de pont affect\u00e9s avaient \u00e9t\u00e9 corrig\u00e9s, le groupe a restitu\u00e9 3 400 BTC<\/strong> au portefeuille de f\u00e9d\u00e9ration. Aucun accord publiquement divulgu\u00e9 n’avait permis au groupe de conserver les 598,5 BTC<\/strong> restants.<\/p>\n Amador a d\u00e9fendu la pratique informelle de l’industrie crypto d’offrir jusqu’\u00e0 10 %<\/strong> des fonds \u00e0 risque comme prime de white-hat. <\/p>\n \u00ab\u00a0Dix pour cent d’une exploitation de 100 millions de dollars, c’est 10 millions de dollars gagn\u00e9s l\u00e9galement, sans que personne ne vous chasse ensuite,\u00a0\u00bb a d\u00e9clar\u00e9 Amador.<\/p><\/blockquote>\n Pour les chercheurs bas\u00e9s aux \u00c9tats-Unis, retourner des fonds ou proposer de n\u00e9gocier ne pr\u00e9vient pas n\u00e9cessairement des accusations criminelles lorsque l’acc\u00e8s initial \u00e9tait non autoris\u00e9. En d\u00e9cembre 2023, l’ancien ing\u00e9nieur en s\u00e9curit\u00e9 Shakeeb Ahmed a plaid\u00e9 coupable de fraude informatique apr\u00e8s avoir exploit\u00e9 deux \u00e9changes d\u00e9centralis\u00e9s et obtenu plus de 12 millions de dollars<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident du Liquid Network Mitchell Amador, CEO d’Immunefi, a affirm\u00e9 que les attaquants du Liquid Network avaient perdu toute l\u00e9gitimit\u00e9 en tant que white-hats en conservant 598,5 BTC apr\u00e8s avoir restitu\u00e9 3 400 BTC sur les pr\u00e8s de 4 000 BTC exploit\u00e9s. Dans une interview accord\u00e9e \u00e0 crypto.news, Amador a pr\u00e9cis\u00e9 que d\u00e9placer des actifs d’utilisateur sans autorisation ne peut pas \u00eatre consid\u00e9r\u00e9 comme un sauvetage, surtout lorsque le chercheur conserve une partie des fonds ou impose des conditions de paiement. \u00ab\u00a0La divulgation coordonn\u00e9e prend fin au moment o\u00f9 vous fixez vos propres conditions,\u00a0\u00bb a-t-il d\u00e9clar\u00e9. \u00ab\u00a0L’argent n’a jamais \u00e9t\u00e9<\/p>\n","protected":false},"author":3,"featured_media":18675,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,971,65,7976,10871,8240],"class_list":["post-18676","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-blockstream","tag-hack","tag-immunefi","tag-liquid-network","tag-mitchell-amador"],"yoast_description":"Mitchell Amador, CEO d'Immunefi, critique les attaquants du Liquid Network pour avoir conserv\u00e9 des BTC et discute des protocoles appropri\u00e9s pour la divulgation des vuln\u00e9rabilit\u00e9s et la compensation des primes.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18676","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=18676"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18676\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/18675"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=18676"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=18676"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=18676"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}R\u00e9actions de Blockstream<\/h2>\n
Conditions de sauvetage et cadre Whitehat Safe Harbor<\/h2>\n
R\u00e9compenses et implications l\u00e9gales<\/h2>\n