Le pont de Liquid Network, sidechain fédérée développée par Blockstream, a été vidé de 3 996,01834922 BTC, soit environ 320 millions de dollars au cours du jour de l’incident. Les fonds sont sortis via la Peg-out Authorization Key de SideSwap sans qu’aucune clé cryptographique n’ait été volée : l’attaque a exploité un défaut de logique dans la validation des peg-outs, et non un vol de secrets. L’auteur du retrait s’est déclaré whitehat dans un message OP_RETURN, une affirmation contestée par Charles Guillemet, directeur technique de Ledger, pour qui un hacker éthique n’aurait pas vidé le pont avant toute concertation. Liquid Network a coupé ses nœuds de bridge et les plateformes ont suspendu les mouvements de L-BTC, tandis que les autres actifs de la sidechain, dont l’USDT, ne sont pas concernés.
Source: Lire l’article original
