Chargement des prix…
Zipp Zipp Faire de la publicité
S'inscrire Se connecter
🩸BEARISH CoinDesk

Liquid Network suspend ses transactions après un exploit de 320 M$

Liquid émet des L-BTC adossés à des bitcoins verrouillés en réserve pour accélérer les règlements entre plateformes, si bien qu'un drainage quasi total de cette réserve oblige chaque membre de la fédération à déterminer si le modèle lui-même reste tenable.

Liquid Network suspend ses transactions après un exploit de 320 M$
Liquid Network suspend ses transactions après un exploit de 320 M$
Liquid Network suspend ses transactions après un exploit de 320 M$
Liquid Network suspend ses transactions après un exploit de 320 M$
Liquid Network suspend ses transactions après un exploit de 320 M$
Liquid Network suspend ses transactions après un exploit de 320 M$
Liquid Network suspend ses transactions après un exploit de 320 M$
Liquid Network suspend ses transactions après un exploit de 320 M$

Liquid Network, la sidechain Bitcoin que les plateformes utilisent pour des règlements rapides, a suspendu toutes ses transactions après qu'environ 320 millions de dollars en bitcoin, soit quelque 4 000 des 4 200 BTC détenus dans son portefeuille de fédération, ont été retirés lors d'un exploit que les attaquants présentent comme une opération white-hat. Blockstream, qui a lancé Liquid en 2018, a attribué ce drainage à un bug logiciel dans son codebase Elements plutôt qu'à des clés privées compromises, et les fonds transitent par SideSwap, une plateforme de trading agréée sur le réseau.

Pourquoi c'est important

L'épisode touche au cœur de la promesse structurelle du modèle Liquid. Liquid émet des L-BTC adossés à des bitcoins verrouillés en réserve afin que les plateformes puissent régler des transactions en quelques minutes au lieu d'attendre les lentes confirmations de blocs Bitcoin, et un drainage quasi total de cette réserve représente le pire scénario pour cette architecture. Les membres de la fédération, plus de 80 plateformes d'échange, sociétés d'infrastructure et gestionnaires d'actifs, devront déterminer si les L-BTC détenus par leurs utilisateurs restent pleinement adossés alors qu'environ 95 % de la réserve circule via un canal contrôlé par l'attaquant.

L'exploit se distingue aussi de la plupart des grands drainages crypto de l'année. Les fonds volés n'ont pas transité par des mixeurs ou des ponts inter-chaînes ; ils sont sortis via SideSwap, une plateforme de trading normale et agréée, parce que le bug a produit des bitcoins d'apparence valide au sein du système Elements. SideSwap a indiqué ne pas pouvoir distinguer les pièces issues du bug des pièces authentiques, et les a donc traitées de la même manière.

Impact sur le marché

Ce drainage s'ajoute à deux récents incidents de sécurité dans l'infrastructure adjacente à Bitcoin : un exploit de 6 millions de dollars sur une plateforme de prêt liée à Crypto.com la semaine dernière, et une compromission en août impliquant le portefeuille matériel Coldcard. Liquid n'a pas indiqué quand le réseau rouvrirait ni si les bitcoins seraient restitués, et la capacité de la fédération à se redresser dépendra de la question de savoir si les white-hats autoproclamés honorent l'accord implicite qui suit habituellement ce type de divulgation.

Surveillez les 48 prochaines heures pour les déclarations des membres de la fédération sur la couverture de solvabilité des L-BTC et sur la question de savoir si les autres actifs hébergés par Liquid, dont les stablecoins et autres jetons présents sur le même réseau, restent épargnés comme Blockstream l'affirme.

Tokens associés
$BTC
$BTC#LiquidNetwork#WhiteHat#Exploit

Questions fréquemment posées

  1. Qu'est-ce que Liquid Network et pourquoi les plateformes d'échange l'utilisent-elles ?

    Liquid est une sidechain Bitcoin lancée en 2018 par Blockstream qui émet des L-BTC adossés à des bitcoins verrouillés en réserve, permettant aux plateformes de régler des transactions en quelques minutes au lieu d'attendre les lentes confirmations de blocs Bitcoin.

  2. Comment les attaquants ont-ils pu drainer 320 M$ sans clés privées compromises ?

    Blockstream a attribué l'exploit à un bug logiciel dans son codebase Elements, qui a produit des bitcoins d'apparence valide au sein du système, permettant aux attaquants de retirer des fonds via SideSwap, qui ne pouvait pas distinguer les pièces créées par le bug des pièces authentiques.

  3. Les utilisateurs de Liquid Network récupéreront-ils leurs bitcoins ?

    Liquid n'a pas confirmé si les bitcoins seront restitués. Les attaquants ont présenté l'exploit comme une opération white-hat, et la fédération travaille désormais à rétablir l'activité normale du réseau.

  4. Combien de plateformes et d'institutions siègent au sein de la fédération Liquid ?

    La fédération regroupe plus de 80 plateformes d'échange, sociétés d'infrastructure et gestionnaires d'actifs, qui s'appuient tous sur la réserve de L-BTC pour régler rapidement leurs transactions.

  5. Cette attaque est-elle liée à d'autres incidents de sécurité récents sur Bitcoin ?

    Elle fait suite à un exploit de 6 millions de dollars sur une plateforme de prêt liée à Crypto.com la semaine dernière et à une compromission en août impliquant le portefeuille matériel Coldcard, dans un ensemble de problèmes de sécurité touchant l'infrastructure adjacente à Bitcoin.

Attribution de la source
Agrégé de CoinDesk · Vérifié · Dernière mise à jour il y a 13d
Ouvrir l'original →

Plus de Sécurité

Histoires que nos éditeurs pensent bien s'accorder avec celle-ci.

Plus ancien dans Sécurité

Rattrapez les couvertures antérieures de ce sujet.