Le réseau Liquid subit une faille d’exploitation de 320 M$ : que s’est-il vraiment passé ?
Le marché des cryptomonnaies fait face à un autre grave incident de sécurité, et cette fois, le projecteur est braqué sur Liquid Network, un réseau de règlement basé sur Bitcoin utilisé par des bourses et d’autres acteurs du marché.
D’après des informations, environ 4 000 BTC, soit quelque 320 millions de dollars, ont été retirés du portefeuille de la fédération de Liquid. Le retrait représentait environ 95 % des réserves de Bitcoin détenues dans le portefeuille avant l’incident. Par la suite, Liquid a interrompu les nouvelles transactions, par précaution.
Fait intéressant, l’incident ne semble pas être un simple cas de clés privées dérobées. Liquid a indiqué que la clé impliquée dans le retrait n’avait pas été compromise. Les fonds ont été déplacés via SideSwap, une route de règlement autorisée, tandis que le problème sous-jacent semble concerner le mécanisme utilisé pour valider les peg-outs.
Une autre partie inhabituelle de l’histoire concerne la revendication de l’attaquant. Un message on-chain a identifié les acteurs comme des « white hats », suggérant qu’ils auraient exploité la vulnérabilité afin d’éviter une perte potentiellement plus importante. Toutefois, cette affirmation n’a pas été vérifiée de manière indépendante.
La dernière évolution est encore plus intrigante : des rapports indiquent que les attaquants ont proposé de rendre la majeure partie des fonds une fois la vulnérabilité corrigée. Blockstream a également déclaré que ses nœuds de pont (bridge) avaient été mis à jour, ce qui pourrait ouvrir la voie à un retour des fonds.
Cet incident met en évidence une leçon importante pour l’industrie des cryptomonnaies : une cryptographie solide ne suffit pas. La logique de validation, les ponts, l’infrastructure de fédération et les mécanismes de peg-out peuvent tous devenir des surfaces d’attaque critiques.
La grande question, désormais, est simple : les 320 M$ seront-ils entièrement rendus, et que signifiera cet incident pour la confiance envers Liquid Network ?#USIranTradeTankerStrikesEscalate #ZcashRises45%WeeklyToHighestSince2016 #IMFSaysElSalvadorBTCNoPublicFunds #LiquidNetworkSuffers$320MExploit
Le marché des cryptomonnaies fait face à un autre grave incident de sécurité, et cette fois, le projecteur est braqué sur Liquid Network, un réseau de règlement basé sur Bitcoin utilisé par des bourses et d’autres acteurs du marché.
D’après des informations, environ 4 000 BTC, soit quelque 320 millions de dollars, ont été retirés du portefeuille de la fédération de Liquid. Le retrait représentait environ 95 % des réserves de Bitcoin détenues dans le portefeuille avant l’incident. Par la suite, Liquid a interrompu les nouvelles transactions, par précaution.
Fait intéressant, l’incident ne semble pas être un simple cas de clés privées dérobées. Liquid a indiqué que la clé impliquée dans le retrait n’avait pas été compromise. Les fonds ont été déplacés via SideSwap, une route de règlement autorisée, tandis que le problème sous-jacent semble concerner le mécanisme utilisé pour valider les peg-outs.
Une autre partie inhabituelle de l’histoire concerne la revendication de l’attaquant. Un message on-chain a identifié les acteurs comme des « white hats », suggérant qu’ils auraient exploité la vulnérabilité afin d’éviter une perte potentiellement plus importante. Toutefois, cette affirmation n’a pas été vérifiée de manière indépendante.
La dernière évolution est encore plus intrigante : des rapports indiquent que les attaquants ont proposé de rendre la majeure partie des fonds une fois la vulnérabilité corrigée. Blockstream a également déclaré que ses nœuds de pont (bridge) avaient été mis à jour, ce qui pourrait ouvrir la voie à un retour des fonds.
Cet incident met en évidence une leçon importante pour l’industrie des cryptomonnaies : une cryptographie solide ne suffit pas. La logique de validation, les ponts, l’infrastructure de fédération et les mécanismes de peg-out peuvent tous devenir des surfaces d’attaque critiques.
La grande question, désormais, est simple : les 320 M$ seront-ils entièrement rendus, et que signifiera cet incident pour la confiance envers Liquid Network ?#USIranTradeTankerStrikesEscalate #ZcashRises45%WeeklyToHighestSince2016 #IMFSaysElSalvadorBTCNoPublicFunds #LiquidNetworkSuffers$320MExploit
