La Liquid Federation affirme que chaque LBTC est de nouveau couvert par du bitcoin, près de deux mois après qu’une faille logicielle a permis à un attaquant de créer environ 4 000 LBTC non couverts et de les échanger contre de vrais BTC. Un dernier transfert de 250 BTC a comblé le déficit de réserves restant, mais la fédération n’a pas indiqué qui a fourni les bitcoins.
Pourquoi c’est important
Liquid est une sidechain de Bitcoin gérée par une fédération d’entreprises menée par Blockstream. Les utilisateurs bloquent des BTC auprès de la fédération et reçoivent des LBTC, conçus pour être échangeables à parité. Exploitée le 6 septembre, la faille a fait chuter les réserves d’environ 4 205 BTC à 197 BTC, selon le rapport d’incident de Blockstream.
L’attaquant, qui s’est présenté comme un white hat, a rendu 3 400 BTC le lendemain. Il manquait encore environ 600 BTC. La fédération a désormais déclaré que les réserves étaient entièrement reconstituées, sans préciser d’où provenaient les fonds qui ont comblé le déficit. Son tableau de bord public permet aux utilisateurs de vérifier le solde du réseau.
Incidence sur le marché
Depuis fin octobre, les utilisateurs peuvent échanger des BTC contre des LBTC à parité auprès de prestataires tels que SideSwap. Les retraits directs auprès de la fédération restent soumis à des contrôles opérationnels renforcés. Le rétablissement de la couverture ne signifie donc pas que toutes les procédures de retrait sont revenues à la normale.
Cet incident rappelle le niveau de confiance nécessaire dans une sidechain de Bitcoin fédérée : les utilisateurs dépendent à la fois des réserves de l’ancrage et des mesures de protection opérationnelles de la fédération. Celle-ci a promis de fournir davantage de détails sur les changements de gouvernance dans les prochaines semaines.
Questions fréquemment posées
-
Comment l’exploitation de la faille de Liquid a-t-elle créé un déficit de couverture en BTC ?
Une faille logicielle a permis à un attaquant de créer environ 4 000 LBTC non couverts et de les échanger contre de vrais bitcoins. Les réserves sont passées d’environ 4 205 BTC à 197 BTC.
-
Combien de bitcoins l’attaquant a-t-il rendus ?
Selon le rapport, l’attaquant a rendu 3 400 BTC le lendemain de l’exploitation de la faille, le 6 septembre.
-
Qui a fourni les bitcoins qui ont rétabli la couverture des LBTC ?
La Liquid Federation n’a pas révélé qui a fourni les quelque 600 BTC nécessaires pour combler le déficit.
-
Les utilisateurs peuvent-ils échanger des BTC contre des LBTC à parité ?
Les utilisateurs peuvent échanger des BTC contre des LBTC à parité auprès de prestataires tels que SideSwap.
-
Les retraits directs auprès de la Liquid Federation sont-ils revenus à la normale ?
Non. Malgré le rétablissement de la couverture en bitcoin, les retraits directs auprès de la fédération restent soumis à des contrôles opérationnels renforcés.
WuBlockchain
CryptoSlate
TheBlock
Altcoin Daily
CoinTelegraph
Lookonchain