Liquid Network : une faille a permis le remboursement de 4 000 LBTC contre des BTC
Résumé du marché par IA
Liquid Network a signalé une exploitation d'une faille dans la validation des preuves de plage (range-proof) d'Elements, qui a permis de frapper environ 4'000 LBTC sans collatéral, puis de les retirer via SideSwap en environ 4'000 BTC libérés des réserves. L'incident est négatif pour la confiance du marché crypto, mettant en évidence les risques liés aux ponts/sidechains fédérées et à la validation logicielle. L'impact à court terme devrait surtout se concentrer sur les primes de risque relatives aux infrastructures adjacentes à Bitcoin et aux voies de retrait via des services de conservation.
Niveau d'impact
● Élevé
Actifs concernés
BTC/USDT-0.04%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Liquid Network a publié un rapport d'incident indiquant qu'une faille a été exploitée le 6 septembre à 15:53:10 UTC. La vulnérabilité, liée au logiciel open source Elements et à la validation des preuves de gamme (range proofs) dans le mécanisme de mise en cache des nœuds Liquid, a permis la création d'environ 4 000 LBTC sans réserves de bitcoin correspondantes. L'attaquant a ensuite utilisé le mécanisme standard de retrait via SideSwap, membre de la Liquid Alliance, pour convertir ces LBTC en BTC, entraînant la libération et le transfert d'environ 4 000 BTC vers des adresses contrôlées par l'attaquant.
