Liquid révèle une exploitation d’environ 4 000 BTC, les réserves tombent à 197 BTC
Résumé du marché par IA
Liquid a divulgué un exploit dans la validation des range proofs d’Elements qui a permis de frapper environ 4"000 LBTC non adossés et de les échanger contre de vrais BTC via l’exit anchor autorisé, drainant les réserves de la fédération d’environ 4"205 BTC à 197 BTC avant l’arrêt. Bien que 3"400 BTC aient été restitués, environ 598,5 BTC restent en circulation. Le réseau est hors ligne dans l’attente d’une version d’urgence d’Elements, mettant en évidence le risque des sidechains/ponts et la fragilité opérationnelle des systèmes de BTC wrappés.
Niveau d'impact
● Moyen
Actifs concernés
BTC/USDT-0.97%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
D’après une surveillance de Bitcoin News relayée par Odaily Planet Daily, la Liquid Federation a publié un rapport d’incident détaillant une attaque liée à une vulnérabilité du cache de validation dans les preuves de plage (range proofs) d’Elements. L’attaquant aurait ainsi pu créer environ 4 000 LBTC non adossés, puis les échanger contre des BTC réels via le parcours de sortie autorisé (exit anchor) de SideSwap. Les entités de gouvernance de Liquid ont considéré ces transactions comme valides et ont libéré environ 4 000 BTC des réserves de la fédération.
Avant l’incident, Liquid détenait environ 4 205 BTC. Juste avant la suspension des opérations, les réserves seraient tombées à un plus bas de 197 BTC. L’attaquant, se présentant comme un "white hat", a depuis restitué 3 400 BTC, laissant environ 598,5 BTC encore non rendus.
Aucune clé privée n’a été compromise et le mécanisme d’exit anchor a fonctionné conformément à sa conception. Liquid reste hors ligne. Blockstream prépare la publication d’une version d’urgence d’Elements v23.3.4 et travaille à la remise en service du réseau avec un adossement en réserve de BTC à parité 1:1.
