Le 6 septembre, un attaquant a exploité une faille de collision de clé de cache dans le logiciel Elements de Blockstream pour générer près de 4 000 L-BTC non backed, d’une valeur d’environ 320 millions de dollars, et les convertir en Bitcoin réel via le mécanisme de peg-out, drainant ainsi 95 % des réserves de la Liquid Federation. Le portefeuille de réserve de la Fédération est passé de plus de 4 200 BTC à environ 197 BTC. Blockstream a suspendu les opérations de peg et mis le réseau hors ligne pendant quatre jours, déployant le correctif Elements v23.3.4 le 10 septembre. L’attaquant, identifié comme un researcher white-hat via des messages OP_RETURN sur Bitcoin, a retourné environ 3 400 BTC mais conservé 598,5 BTC, soit environ 15 % du total récupéré.
Source: Lire l’article original
