Récapitulatif SideSwap : un peg-out automatique a transformé 4000 L-BTC en véritables fonds
SideSwap a lui-même rédigé un récapitulatif clair : le 6 septembre, une faille de la mise en consensus d’Elements a « frappé » environ 4000 L-BTC non garantis sans contrepartie. L’autre partie a ensuite procédé à un peg-out, tandis que la Fédération a libéré environ 3996 BTC.
Les clés privées du portefeuille n’ont pas été perdues : elles ont été « égarées » dans la conception opérationnelle. La clé d’autorisation du peg-out était en ligne à long terme, et le paiement était poussé automatiquement vers l’extérieur : les montants élevés, la fréquence, la provenance — presque rien n’était bloqué. Le même récapitulatif mentionne aussi un point encore plus piquant : le correctif de la faille a été écrit dès le mois d’août, mais n’a été intégré dans le dépôt public que le 1er septembre. Entre-temps, il y avait largement le temps de répéter une soixantaine-dix+ fois des transactions « à blanc ».
Ne prenez pas « un portefeuille non dépositaire n’a pas de souci » pour « le pont peut continuer à entrer et sortir normalement ». Liquid est toujours en attente : tant que le peg n’est pas activé, ne partez pas du principe qu’il sera possible de racheter.
Un peg-out automatique pour des montants importants, plus gênant encore que le titre de la faille.
SideSwap a lui-même rédigé un récapitulatif clair : le 6 septembre, une faille de la mise en consensus d’Elements a « frappé » environ 4000 L-BTC non garantis sans contrepartie. L’autre partie a ensuite procédé à un peg-out, tandis que la Fédération a libéré environ 3996 BTC.
Les clés privées du portefeuille n’ont pas été perdues : elles ont été « égarées » dans la conception opérationnelle. La clé d’autorisation du peg-out était en ligne à long terme, et le paiement était poussé automatiquement vers l’extérieur : les montants élevés, la fréquence, la provenance — presque rien n’était bloqué. Le même récapitulatif mentionne aussi un point encore plus piquant : le correctif de la faille a été écrit dès le mois d’août, mais n’a été intégré dans le dépôt public que le 1er septembre. Entre-temps, il y avait largement le temps de répéter une soixantaine-dix+ fois des transactions « à blanc ».
Ne prenez pas « un portefeuille non dépositaire n’a pas de souci » pour « le pont peut continuer à entrer et sortir normalement ». Liquid est toujours en attente : tant que le peg n’est pas activé, ne partez pas du principe qu’il sera possible de racheter.
Un peg-out automatique pour des montants importants, plus gênant encore que le titre de la faille.
