💸 Le retrait anormal de 320 millions de dollars du réseau Liquid n’a peut-être pas été un incident de compromission de clé du tout. Le 6 septembre, près de 4 000 BTC ont été retirés du wallet de la Fédération Liquid. Toutefois, selon Liquid et SideSwap, la clé d’autorisation de peg-out (PAK) n’a pas été compromise, et aucune autre clé de signature n’a été volée. 🔋 Ce qui rend cet incident plus intéressant, c’est que le retrait a tout de même suivi le flux normal de peg-out, avec au moins 11/15 fonctionnaires ayant finalement signé la transaction Bitcoin. 🛡️ Cela suggère que l’erreur n’a peut-être pas été « l’attaquant a volé une clé et a signé le retrait », mais plutôt qu’un état qui ne devait jamais être considéré comme valide a été accepté comme valide, après quoi les composants en aval ont complété l’autorisation et la signature selon les règles normales. 🖲️ SideSwap affirme actuellement que le problème semble provenir d’un bogue dans Elements. Les white hats se sont depuis communiqués avec Blockstream via des messages OP_RETURN et ont déclaré qu’ils retourneront « la plupart » des BTC une fois la correction déployée sur tous les nœuds. Prise principale : si chaque signataire valide le même état défectueux, même des clés parfaitement sécurisées peuvent produire un résultat incorrect. #Bitcoin #LiquidNetwork #Web3Security