#LiquidNetworkSuffers$320MExploit
#LiquidNetworkSuffers $320MExploit
🚨🔐 Le réseau Liquid fait l’objet d’un piratage de 320 millions de dollars 🔐🚨
La partie la plus inquiétante n’est pas seulement que 320 millions de dollars aient été transférés. Il semblerait que la transaction ait transité par un itinéraire autorisé alors qu’une défaillance de sécurité fondamentale se trouvait ailleurs.
Environ 4 000 BTC ont été retirés d’un portefeuille de l’« federation » Liquid, soit à peu près 95 % de ses réserves déclarées. Le réseau a suspendu l’activité pendant l’incident.
Et voici les détails à retenir : il semblerait que les clés de la fédération et de SideSwap n’aient pas été compromises. Les enquêteurs ont plutôt attribué l’incident à un bug dans Elements, le logiciel qui fait fonctionner Liquid.
L’histoire est devenue encore plus étrange lorsque les attaquants ont prétendu être des « chapeaux blancs ». Après la correction du réseau, il semblerait qu’environ 3 400 BTC aient été renvoyés, tandis que près de 598,5 BTC restaient aux mains des attaquants.
Cela change ma façon de penser la sécurité : une signature correcte ne signifie pas automatiquement que la transaction est sûre. L’infrastructure doit vérifier ce qui est autorisé, pas seulement qui a signé.
Leçon la plus marquante : dans le monde des cryptomonnaies, la sécurité n’est aussi forte que les hypothèses sous-jacentes à la transaction. Qu’est-ce qui vous importe le plus : des clés sûres ou du code sûr ?
Avertissement : ce post est uniquement à des fins éducatives et ne constitue pas un conseil financier.
Poursuivez votre lecture, s’il vous plaît
#LiquidNetwork #Bitcoin #GrowWithSAC $TIA $SENT $MINA