Les réserves de Liquid couvrent de nouveau tous les LBTC à hauteur de 1:1, près de deux mois après un exploit qui a entraîné le retrait d’environ 320 millions de dollars en bitcoin du réseau. La Fédération Liquid a annoncé que les derniers dépôts de réserve étaient arrivés lundi : Blockstream a fourni 300 BTC, puis 250 BTC supplémentaires, comblant ainsi le déficit restant de 550 BTC.
Pourquoi c’est important
L’exploit de septembre a permis de dérober environ 4 000 BTC dans le portefeuille de la Fédération Liquid. L’attaquant en a rendu près de 3 400 le lendemain, après que Blockstream a corrigé les nœuds de bridge concernés, mais en a gardé environ 600. Blockstream a ensuite rejeté sa demande d’une prime de 10 % pour la découverte du bug en échange du retour du reste des fonds.
Le rapport d’incident de Liquid attribue l’exploit à un bug dans la vérification mise en cache des preuves de plage dans Elements, le logiciel sur lequel repose le réseau. L’attaquant a créé environ 4 000 LBTC non couverts et les a utilisés pour retirer des bitcoins via SideSwap. Liquid a indiqué que les opérateurs du réseau n’avaient pas été piratés et qu’aucune clé n’avait été compromise. Elements v23.3.4 a été publié pour corriger la vulnérabilité.
Incidence sur le marché
Depuis plusieurs semaines, les utilisateurs pouvaient déjà échanger des BTC et des LBTC par l’intermédiaire de prestataires participants. Certaines sorties de peg semi-automatisées avaient repris, mais l’annonce de la Fédération ne précise pas si les restrictions sur les sorties directes ont été levées. Les soldes des réserves sont publiés sur le site de Liquid, et les opérateurs de nœuds peuvent vérifier eux-mêmes la couverture.
La Fédération a déclaré préparer des changements en matière de gouvernance et de supervision, ainsi que des mesures de protection techniques et opérationnelles supplémentaires. De plus amples informations sont attendues dans les prochaines semaines. Le rétablissement de la couverture intégrale résout le déficit immédiat des réserves. La situation des sorties directes et les mesures de protection prévues restent des sujets importants pour les utilisateurs de Liquid.
Questions fréquemment posées
-
Combien de bitcoins ont été dérobés lors de l’exploit de Liquid ?
Environ 4 000 BTC ont été dérobés dans le portefeuille de la Fédération Liquid. L’incident portait sur près de 320 millions de dollars en bitcoin.
-
Comment Liquid a-t-il rétabli la couverture intégrale des LBTC ?
Lundi, Blockstream a fourni les 550 BTC manquants dans les réserves, comblant le déficit et rétablissant une couverture de 1:1 pour tous les LBTC.
-
Quelle est la cause de l’exploit du réseau Liquid ?
Le rapport d’incident de Liquid l’attribue à un bug dans la vérification mise en cache des preuves de plage dans Elements, le logiciel sur lequel repose le réseau.
-
Les sorties directes de peg de Liquid ont-elles toutes repris ?
La Fédération n’a pas précisé si les restrictions sur les sorties directes avaient été levées. Certaines sorties semi-automatisées avaient repris, et les utilisateurs pouvaient échanger des BTC et des LBTC via des prestataires participants.
-
Quels changements la Fédération Liquid prépare-t-elle ?
La Fédération prépare des changements en matière de gouvernance et de supervision, ainsi que des mesures de protection techniques et opérationnelles supplémentaires. Elle prévoit de communiquer davantage de détails dans les prochaines semaines.
CryptoSlate
WatcherGuru
CoinDesk
WuBlockchain