Brèche de hot wallet de Liquid Global

Le 19 août 2021, Liquid Global — un exchange de cryptomonnaies basé au Japon — a divulgué que ses warm wallets avaient été compromis. Perte totale : environ 97 millions de dollars sur ETH, XRP, BTC, stablecoins et divers tokens ERC-20, dont ~45 M$ sur Ethereum.

Ce qui s'est passé

Liquid stockait la plupart de ses réserves en cold storage, mais opérait des warm wallets avec des soldes significatifs pour servir les retraits routiniers. Les warm wallets ont été compromis par un attaquant qui a obtenu les clés privées concernées — vecteur exact jamais divulgué publiquement.

Une fois à l'intérieur, l'attaquant a balayé les warm wallets sur plusieurs chaînes dans une séquence coordonnée. Une portion significative des tokens ERC-20 volés a été rapidement convertie en ETH sur Uniswap et autres DEX — spécifiquement pour échapper aux gels d'émetteurs de tokens, qui auraient été possibles pour de nombreux ERC-20 à longue traîne si l'attaquant les avait gardés en l'état.

Conséquences

• Liquid a déplacé les actifs restants en cold storage et mis en pause les opérations.
• En six jours, FTX a étendu un prêt de 120 millions de dollars à Liquid pour couvrir la demande de retraits et maintenir l'exchange opérationnel.
• FTX a ensuite acquis Liquid directement pour une somme non divulguée, complétant la transaction en février 2022.
• Une ancienne employée de Liquid a plus tard publiquement contesté l'attribution interne de l'entreprise de la brèche, prétendant qu'elle avait été utilisée comme bouc émissaire pour ce qui était en réalité un échec opérationnel plus large.

Pourquoi c'est important

Liquid fait partie d'une poignée de compromissions d'exchanges qui se sont terminées en acquisition plutôt qu'en effondrement. Le chemin — hack majeur → liquidité d'urgence d'un plus grand exchange → achat pur et simple — est devenu un pattern récurrent à travers le bull run 2021-2022 (FTX-Liquid, FTX-BlockFi, Binance-Aax, etc.). Quand FTX lui-même s'est effondré en novembre 2022, les clients de Liquid sont devenus créanciers en aval de la faillite FTX, récupérant les fonds sur le calendrier de FTX plutôt que le leur. L'acquisition qui avait autrefois ressemblé à un sauvetage est devenue un second événement de contagion.