Blockstream a refusé de payer près de 600 Bitcoin, soit environ 50 millions de dollars, à l’auteur de l’attaque du protocole Liquid survenu en septembre. L’attaquant avait exploité une vulnérabilité pour créer 4 000 L-BTC non garantis et retirer environ 3 996 BTC réels via SideSwap, avant de retourner volontairement 3 400 BTC. Blockstream a rejeté la demande de rançon représentant 10 % des fonds et a indiqué qu’il poursuivrait l’auteur par les voies légales, les échanges et les spécialistes de la cybersécurité. Liquid fonctionne actuellement à environ 85 % de ses réserves, les mécanismes de peg-in et peg-out étant désactivés pendant la période de revisión de sécurité. Cette décision oppose la logique de dissuasion à celle de la restitution, certains estimant qu’un refus pourrait décourager les prochains attaquants de retourner des fonds voluntarily.
Source: Lire l’article original
