Le Liquid Network a été effectivement arrêté après qu'environ 320 millions de dollars en Bitcoin ont quitté sa réserve fédérale par un peg-out anormal le 6 septembre. Un client a soumis 4 000 L-BTC au service de peg-out de SideSwap, le mécanisme habituel qui convertit le Bitcoin représenté par Liquid en BTC sur le réseau principal. SideSwap a déclaré que la demande avait passé l'autorisation normale et a incité la Fédération Liquid à libérer environ 3 996 BTC. Liquid a désactivé ses nœuds de pont après le retrait, tandis que SideSwap a suspendu les échanges, les peg-ins et les peg-outs. Plusieurs échanges ont mis en pause ou se sont préparés à mettre en pause les dépôts et retraits de L-BTC.
Pourquoi c'est important
Les acteurs contrôlant le Bitcoin se sont identifiés par des messages on-chain comme des whitehats et ont déclaré qu'ils avaient l'intention de retourner la plupart des fonds une fois le bug sous-jacent corrigé sur le réseau. SideSwap et Blockstream ont retracé les 4 000 L-BTC présentés pour le rachat à un défaut dans Elements, le logiciel sous-jacent de Liquid. Si cela est confirmé, le bug a créé des L-BTC sans Bitcoin correspondant en garantie, puis ces tokens ont néanmoins participé à un processus de peg-out valide que 11 des 15 fonctionnaires de Liquid ont signé. Liquid a déclaré que ni la Peg-out Authorization Key ni d'autres clés de la fédération n'avaient été compromises, ce qui rend cet incident différent d'une exploitation conventionnelle d'un pont : chaque signataire a été présenté avec le même état invalide et l'a accepté comme légitime.
Impact sur le marché
Les whitehats ont ensuite répondu par des messages OP_RETURN que Blockstream devait d'abord corriger le bug et s'assurer que chaque nœud soit patché avant que les fonds ne soient retournés. Les L-BTC prétendument créés par le bug ont été brûlés lors du peg-out, mais environ 3 996 BTC réels ont tout de même quitté le portefeuille fédéral de Liquid, donc le réseau doit encore démontrer que les L-BTC légitimes en circulation restent garantis un pour un jusqu'à ce que ces fonds reviennent ou que la comptabilité soit autrement rétablie. Les nœuds de pont restent désactivés pendant que la remédiation se poursuit. La perte financière peut finalement être limitée, mais la tâche plus difficile est de prouver que le même processus d'autorisation ne peut pas répéter l'erreur.
Questions fréquemment posées
-
Que s'est-il passé avec Liquid Network le 6 septembre ?
Environ 320 millions de dollars en Bitcoin ont quitté la réserve fédérale de Liquid par un peg-out anormal. Liquid a désactivé ses nœuds de pont, SideSwap a suspendu les échanges, les peg-ins et les peg-outs, et les échanges ont mis en pause les dépôts et retraits de L-BTC.
-
Comment les attaquants ont-ils drainé près de 4 000 BTC sans voler les clés de la fédération ?
SideSwap et Blockstream ont retracé les 4 000 L-BTC présentés pour le rachat à un défaut dans Elements, le logiciel sous-jacent de Liquid. Le bug a créé des L-BTC sans Bitcoin correspondant en garantie, et 11 des 15 fonctionnaires de la fédération ont signé le peg-out comme légitime.
-
Qui détient le Bitcoin drainé ?
Les acteurs contrôlant les fonds se sont identifiés par des messages on-chain comme des whitehats et ont déclaré qu'ils avaient l'intention de retourner la plupart des Bitcoin une fois le bug sous-jacent corrigé sur le réseau.
-
Que doivent faire Blockstream et Liquid avant que les fonds ne soient retournés ?
Selon les messages OP_RETURN des whitehats, Blockstream doit corriger le bug d'Elements et s'assurer que chaque nœud affecté soit patché avant que les fonds ne soient retournés. Liquid doit également réconcilier sa réserve afin que les L-BTC légitimes en circulation restent garantis un pour un.
-
La réserve de Bitcoin de Liquid est-elle toujours entièrement garantie ?
Les L-BTC prétendument créés par le bug ont été brûlés lors du peg-out, mais environ 3 996 BTC réels ont tout de même quitté le portefeuille fédéral. Jusqu'à ce que ces fonds reviennent ou que la comptabilité soit autrement rétablie, Liquid doit démontrer que les L-BTC en circulation restent garantis un pour un.
CoinDesk
WuBlockchain
TheBlock