Le réseau Liquid redémarre après un exploit Bitcoin de 320 millions de dollars

Liquid Network a repris la production de blocs après qu’un exploit a permis le retrait d’environ 3 996 BTC, d’une valeur d’environ 320 millions de dollars à l’époque. L’attaque a créé des L-BTC non garantis, qui ont été échangés contre de vrais BTC via le service de peg-out autorisé de SideSwap. Aucun vol de clé de signature de la fédération n’a été signalé. La reprise reste limitée. Liquid produit des blocs sans transactions ordinaires, tandis que les transferts, les peg-ins et peg-outs de BTC, ainsi que les autres services de bridge, restent suspendus. Les nœuds Functionary et les nœuds de bridge ont installé la mise à jour d’urgence Elements v23.3.4, qui modifie la mise en cache des résultats de vérification des range proofs et corrige la vulnérabilité liée à l’exploit. Les attaquants ont ensuite restitué environ 3 400 BTC, d’une valeur d’environ 270 millions de dollars au moment du transfert retour. Environ 598,5 BTC, évalués à près de 46 millions de dollars selon le prix cité, restaient hors du portefeuille de la fédération au 7 septembre. Le retrait représentait environ 95 % du solde estimé à 4 200 BTC du portefeuille de la fédération. Pour les traders crypto, la reprise de Liquid Network réduit le risque immédiat d’une perturbation cross-chain plus large, mais ne constitue pas un rétablissement complet. La suspension persistante des transactions et des opérations de peg limite la liquidité du L-BTC et l’accès au remboursement. L’incident reste un événement majeur de sécurité pour un bridge Bitcoin et pourrait peser sur la confiance envers les sidechains fédérées jusqu’à l’achèvement des audits indépendants et d’une réouverture complète.