Liquid Network progresse dans la récupération de 598,5 BTC après un incident de sécurité
Résumé du marché par IA
Liquid Network a divulgué un bug dans Elements qui a permis de frapper environ 4 000 LBTC sans adossement en BTC, entraînant le drainage d’environ 4 000 BTC via des swaps et des "pegouts" avant l’arrêt du réseau. Un "whitehat" s’étant auto-identifié a restitué 3 400 BTC, avec environ 598,5 BTC toujours en souffrance. Blockstream prépare une publication urgente d’Elements v23.3.4 et un déploiement sur 48 heures, incluant le rejet des "pegouts" invalides, ce qui devrait réduire le risque de contrepartie résiduel.
Niveau d'impact
● Moyen
Actifs concernés
BTC/USDT-0.60%
Infos de l'IA · BTC/USDTInfos de l'IA
● neutre
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Odaily Planet Daily rapporte, en s'appuyant sur un compte rendu publié par Liquid Network, qu'une faille a été exploitée le 6 septembre dans Elements, logiciel open source. Le problème concernait la méthode de vérification des "range proofs" utilisée pour la mise en cache des nœuds Liquid, permettant la création d'environ 4'000 LBTC sans réserves en Bitcoin correspondantes. L'auteur de l'attaque a ensuite échangé ces jetons contre environ 4'000 BTC via SideSwap et le mécanisme standard de "pegout" de Liquid.
Avant l'incident, les réserves de Liquid s'élevaient à environ 4'205 BTC. Une fois effectués les "pegouts" concernés et d'autres retraits exécutés avant l'arrêt du réseau, les réserves sont tombées jusqu'à 197 BTC.
Liquid Network indique qu'aucun nœud Functionary ni aucune clé privée n'a été compromis. Les autres actifs émis sur Liquid, dont l'USDT, n'auraient pas été affectés par cette vulnérabilité.
Se présentant comme un chercheur en sécurité "whitehat", l'attaquant a renvoyé 3'400 BTC vers le portefeuille Liquid Federation Peg le 7 septembre. Environ 598,5 BTC, soit près de 15 % des fonds impliqués, restent à restituer. Blockstream affirme être en contact avec cette personne afin de récupérer le solde.
Le réseau précise que ses priorités sont la récupération des fonds restants et le rétablissement des opérations normales dans les meilleurs délais, avec un niveau de sécurité maximal. Un correctif a été développé et fait l'objet de plusieurs cycles de revue interne et externe. Blockstream prépare la publication en urgence d'Elements v23.3.4, attendue dès que les préparatifs seront finalisés, avec un déploiement prévu sous environ 48 heures. Après la mise à jour, les opérateurs Functionary procéderont à des ajustements supplémentaires pour rétablir l'ensemble des fonctionnalités du réseau et le ramener dans un état corrigé, notamment en rejetant les "pegouts" précédemment invalides.
