Chaque histoire Zipp taguée #LiquidNetwork, les plus récentes en premier.
Le retour partiel apaise la crise immédiate des réserves de Liquid, mais le réseau reste en pause pendant que les opérateurs réparent la brèche, résolvent une scission de chaîne et rétablissent la confiance dans la garantie des L-BTC.
La récupération est substantielle, mais incomplète : environ $47M restent entre les mains des hackers, apparemment en guise de prime.
Les chercheurs se concentrent sur une faille du cache de validation qui aurait permis à des L-BTC non adossés d'atteindre un peg-out Bitcoin, tandis que le déploiement logiciel affecté reste non confirmé.
Liquid indique que les membres de la fédération s'efforcent de rétablir le service, mais le réseau n'a donné aucun calendrier de reprise et n'a pas divulgué la vulnérabilité à l'origine du retrait d'environ 95 % de ses réserves en bitcoin.
Environ 320 millions de dollars en BTC ont quitté la réserve fédérale de Liquid le 6 septembre après qu'un défaut du logiciel Elements a produit des L-BTC sans véritable Bitcoin en garantie ; 11 des 15 fonctionnaires ont signé la libération, et les fonds maintenant…
L'attaquant communique avec les mainteneurs du réseau via des transactions Bitcoin on-chain et affirme que les fonds seront restitués une fois la vulnérabilité sous-jacente corrigée.
Avec environ 4 000 BTC hors de la garde de la Fédération et le sidechain suspendu, chaque peg L-BTC repose désormais sur la validité du cadrage « white-hat » et sur le retour des fonds.
Le brut progresse de 6 % en septembre et la Fed a les mains liées par un rapport sur l'emploi solide, tandis qu'un exploit de 320 M$ sur le Liquid Network accentue le ton risk-off du week-end.
La perte place la sécurité des sidechains Bitcoin sous une surveillance immédiate, tandis que la prétention white-hat de l'attaquant ne change rien à l'ampleur de 319,5 M$ de la perte.
Liquid émet des L-BTC adossés à des bitcoins verrouillés en réserve pour accélérer les règlements entre plateformes, si bien qu'un drainage quasi total de cette réserve oblige chaque membre de la fédération à déterminer si le modèle lui-même reste tenable.
Le CTO de Ledger conteste publiquement le cadre, comparant le drain au hack de Ronin tandis que les échanges gèlent LBTC. Blockstream affirme que la clé SideSwap a été utilisée, mais n'a pas été compromise.
CoinDesk
CoinTelegraph
CryptoSlate
TheBlock
WatcherGuru
Lookonchain
WuBlockchain