Liquid Network : en négociation avec un white hat pour récupérer les 598,5 BTC restants, la reprise du réseau est également en cours

Odaily News : Selon le rapport d'incident de sécurité publié par Liquid Network, le 6 septembre, une vulnérabilité liée à la méthode de vérification des preuves de portée du cache des nœuds Liquid dans le logiciel open source Elements a été exploitée, entraînant la création d'environ 4 000 LBTC non adossés à des réserves de bitcoins. L'exploitant de la vulnérabilité les a ensuite échangés contre environ 4 000 BTC via SideSwap et le mécanisme standard de Peg-out de Liquid. Avant l'incident, les réserves de Liquid étaient d'environ 4 205 BTC. Après les Peg-out concernés et d'autres retraits avant l'arrêt du réseau, les réserves sont tombées à 197 BTC.

Liquid Network a indiqué que cet incident n'a pas impliqué de compromission des nœuds Functionary ou des clés privées, et que d'autres actifs émis sur Liquid, tels que l'USDT, n'ont pas été affectés par la vulnérabilité. L'exploitant de la vulnérabilité se présente comme un chercheur en sécurité white hat et a déjà restitué 3 400 BTC au portefeuille Peg de la Liquid Federation le 7 septembre. Actuellement, environ 598,5 BTC (soit environ 15 % des fonds impliqués) n'ont pas encore été restitués, et Blockstream est en communication avec lui pour récupérer les actifs restants.

Liquid Network a également indiqué que la priorité actuelle est de récupérer les fonds restants et de rétablir le fonctionnement normal de Liquid Network dès que possible et en toute sécurité. Le correctif pour cette vulnérabilité a été développé et fait actuellement l'objet de plusieurs cycles de révision internes et externes. Blockstream s'apprête à publier en urgence Elements v23.3.4, qui devrait être publié dès que possible après sa préparation, avec un déploiement prévu dans environ 48 heures. Une fois la mise à jour logicielle terminée, les opérateurs de la Functionary de Liquid Network effectueront des ajustements supplémentaires pour restaurer les fonctionnalités complètes du réseau et rétablir l'état corrigé du réseau, y compris le rejet des Peg-out précédemment invalides.