Le réseau Liquid, solution Bitcoin de layer 2, a subi un incident de sécurité lors duquel des individus se disant white-hat ont retiré environ 4 000 BTC, soit 320 millions de dollars, depuis le portefeuille de la Fédération Liquid. L’attaque a exploité la clé PAK (Peg-out Authorization Key) de SideSwap, mais cette clé elle-même n’aurait pas été compromise. Les plateformes d’échange ont suspendu ou prévoient de suspendre les dépôts et retraits en LBTC, tandis que le réseau a désactivé temporairement ses nœuds bridge, mettant de fait la sidechain en pause. Blockstream tente de contacter les auteurs via des messages on-chain signés, mais le CTO de Ledger, Charles Guillemet, reste sceptique quant à la légitimité de ces prétendus white-hat. À ce stade, environ 3 998,5 BTC restent non déplacés, les auteurs ayant indiqué qu’ils rendront les fonds une fois la faille corrigée.
Source: Lire l’article original
