Le réseau Liquid de Blockstream a perdu environ 4 000 BTC, soit près de 320 millions de dollars, le 6 septembre après l’exploitation d’un bug de vérification de range-proof dans le logiciel Elements sous-jacent. Les réserves de la fédération sont passées de plus de 4 200 BTC à environ 197 BTC en une seule transaction. Les attaquants, qui se sont présentés comme des white-hat hackers, ont restitué environ 3 400 BTC après la correction de la vulnérabilité par Blockstream, conservant toutefois 598 BTC, soit environ 47 millions de dollars, à titre de prime non sollicitée. Aucune clé de la fédération n’a été compromise puisque le modèle multisig 11-sur-15 a tenu, mais le bug concernait la validation des jetons L-BTC en amont. Le réseau Liquid reste suspendu et aucune date de reprise n’a été annoncée.
Source: Lire l’article original
