Liquid Network détaille l'attaque ayant mené à l'émission d'environ 4'000 LBTC sans collatéral
Résumé du marché par IA
Le rapport d'incident de Liquid confirme qu'environ 4'000 LBTC non adossés ont été émis via une faille de mise en cache dans la vérification des rangeproofs d'Elements, puis convertis en vrais BTC via une voie de pegout autorisée, épuisant les réserves de la fédération. Bien qu'aucune clé privée n'ait été compromise, l'événement met en évidence les risques de confiance et d'exploitation des sidechains, Liquid étant toujours hors ligne dans l'attente d'une version d'urgence d'Elements et d'une re-collatéralisation des réserves. Environ 598,5 BTC restent en circulation.
Niveau d'impact
● Moyen
Actifs concernés
BTC/USDT-0.91%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
La Liquid Federation a publié son rapport d'incident et confirme le scénario de l'attaque: des acteurs ont exploité une vulnérabilité dans le mécanisme de mise en cache de la vérification des rangeproofs d'Elements. Cette faille leur a permis de créer environ 4'000 LBTC non adossés. Les attaquants ont ensuite emprunté le canal de pegout autorisé de SideSwap pour convertir ces LBTC invalides en BTC réels.
Les "functionaries" de Liquid ont validé les transactions et libéré environ 4'000 BTC depuis la réserve de la fédération. Aucune clé privée n'a été compromise et le mécanisme de pegout, en tant que tel, a fonctionné conformément à sa conception.
Avant l'incident, Liquid détenait environ 4'205 BTC. Le niveau de réserve est descendu jusqu'à 197 BTC avant l'arrêt des opérations. Les auteurs, se présentant comme des "white hats", ont depuis restitué 3'400 BTC; environ 598,5 BTC restent à récupérer.
Le réseau Liquid demeure hors ligne. Blockstream prépare une version d'urgence d'Elements v23.3.4 et travaille à la remise en service du réseau avec une couverture BTC à parité 1:1.
