Liquid Federation : divulgation des détails des incidents de vulnérabilité portant sur environ 4 000 BTC

chaincatcherchaincatcher
Selon le suivi de Bitcoin News, la Liquid Federation a publié un rapport d'incident indiquant que des attaquants ont exploité une vulnérabilité de cache dans la vérification de la preuve de portée d'Elements pour frapper environ 4 000 L-BTC non adossés, qui ont ensuite été échangés contre de vrais BTC via le chemin d'ancrage de sortie autorisé via SideSwap. L'autorité Liquid a considéré les transactions associées comme valides et a libéré environ 4 000 BTC de la réserve fédérale. Avant l'incident, Liquid détenait environ 4 205 BTC, et la réserve minimale est tombée à 197 BTC avant la suspension des opérations. Les attaquants white-hat auto-identifiés ont depuis restitué 3 400 BTC, environ 598,5 BTC n'ayant toujours pas été restitués. Aucune clé privée n'a été divulguée, et le mécanisme d'ancrage de sortie a fonctionné comme prévu. Liquid est actuellement toujours hors ligne, et Blockstream prépare la publication d'une version d'urgence d'Elements v23.3.4 et s'efforce de restaurer le réseau avec un soutien de réserve Bitcoin de 1:1.

Ce contenu est fourni à titre informatif et éducatif uniquement et ne constitue pas un conseil en investissement lié à BTCC. BTCC s’efforce de garantir la véracité, l’exactitude et l’originalité du contenu ci-dessus, sans pouvoir toutefois les garantir.