Environ 4 000 BTC, soit quelque 320 millions de dollars, ont quitté dimanche le portefeuille de la Fédération Liquid qui backs every L-BTC en circulation. Les fonds ont transité par le service SideSwap via une clé d’autorisation de peg-out que ni SideSwap ni la Fédération n’ont déclaré compromise, le problème pointant vers un bug dans Elements, le logiciel sous-jacent de Liquid. Les auteurs ont laissé un message on-chain indiquant leur intention de renvoyer les fonds après correction de la vulnérabilité, et Blockstream a confirmé accepter cette condition dans un message signé PGP. La sidechain Liquid reste suspendue depuis l’incident, tandis que le portefeuille de la Fédération ne contient plus que quelque 200 BTC contre 4 200 avant l’attaque. Les autres actifs sur Liquid, dont l’USDT et des jetons adossés à des actifs réels, ainsi que le réseau Bitcoin lui-même, n’ont pas été affectés.
Source: Lire l’article original
