LBTC retrouve une couverture intégrale en BTC après l’exploit
Le déficit de réserves est comblé, mais la fédération n’a pas révélé qui a fourni les quelque 600 BTC nécessaires pour rétablir la couverture.
Chaque histoire Zipp taguée #Sidechain, les plus récentes en premier.
Le déficit de réserves est comblé, mais la fédération n’a pas révélé qui a fourni les quelque 600 BTC nécessaires pour rétablir la couverture.
L’exploit a révélé deux défaillances distinctes des contrôles : un bug de validation du consensus et une procédure automatisée de peg-out sans limite de montant ni vérification humaine.
Les chercheurs se concentrent sur une faille du cache de validation qui aurait permis à des L-BTC non adossés d'atteindre un peg-out Bitcoin, tandis que le déploiement logiciel affecté reste non confirmé.
Liquid indique que les membres de la fédération s'efforcent de rétablir le service, mais le réseau n'a donné aucun calendrier de reprise et n'a pas divulgué la vulnérabilité à l'origine du retrait d'environ 95 % de ses réserves en bitcoin.
Avec environ 4 000 BTC hors de la garde de la Fédération et le sidechain suspendu, chaque peg L-BTC repose désormais sur la validité du cadrage « white-hat » et sur le retour des fonds.
La perte place la sécurité des sidechains Bitcoin sous une surveillance immédiate, tandis que la prétention white-hat de l'attaquant ne change rien à l'ampleur de 319,5 M$ de la perte.