Liquid Network récupère 3"400 BTC après un incident de sécurité, en cause : une faille de validation du cache dans Elements
Résumé du marché par IA
Liquid Network a signalé une exploitation dans Elements permettant de frapper environ 4"000 LBTC non adossés, de les convertir en BTC et de les retirer, entraînant l'effondrement des réserves avant la mise en pause du réseau. Bien que 3"400 BTC aient été restitués et qu'un correctif soit déployé, environ 598,5 BTC restent non récupérés et la récupération dépend de négociations et d'une publication d'urgence d'Elements. L'incident accroît les perceptions de risque liées aux smart contracts et aux bridges et pourrait exercer une pression sur la liquidité et la confiance autour des sidechains Bitcoin.
Niveau d'impact
● Élevé
Actifs concernés
BTC/USDT-0.04%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Liquid Network a publié un rapport d'incident de sécurité indiquant que, le 6 septembre, une faille exploitant un composant de son logiciel open source sous-jacent, Elements, a permis à un attaquant de frapper environ 4"000 LBTC sans réserve de BTC en face (valorisés à près de 320 millions de dollars). Les LBTC ont ensuite été convertis en BTC puis retirés via SideSwap.
L'incident a fait chuter les réserves de Liquid d'environ 4"205 BTC à 197 BTC. Selon le rapport, la vulnérabilité provient d'un problème de validation de cache dans Elements, et non d'une compromission de clé privée. Les autres actifs, dont l'USDT, n'ont pas été affectés.
Blockstream a déployé un correctif sur les nœuds cross-chain le 7 septembre. La faille est désormais corrigée, mais le réseau reste en pause. L'attaquant affirme agir en tant que chercheur en sécurité "whitehat".
À ce stade, 3"400 BTC (environ 272 millions de dollars) ont été retournés au portefeuille peg. Environ 598,5 BTC (près de 47,88 millions de dollars) restent introuvables, et Blockstream indique mener des négociations avec les parties concernées.
Blockstream prévoit de publier une version d'urgence d'Elements (v23.3.4) sous 48 heures, puis d'engager la remise en service du réseau. Le 7 septembre, l'entreprise avait déjà indiqué que l'attaquant avait retiré environ 4"000 bitcoins du portefeuille de la Liquid Federation.
