Un hacker vole 4000 BTC sans mot de passe

Un hacker a volé environ 4000 BTC sur le réseau Liquid, un sidechain de Bitcoin, sans utiliser de mot de passe ni de clé privée. L'attaquant a exploité une faille dans le programme de validation des transactions du réseau pour faire reconnaître des "actifs inexistants" comme des "actifs valides". Cela lui a permis d'obtenir des bitcoins par le biais de procédures de retrait normales. Selon l'entreprise d'analyse blockchain TRM Labs, environ 3996 BTC ont été volés, ce qui équivaut à environ 319 millions de dollars au prix de l'époque. L'attaquant a ensuite restitué 3400 BTC, mais 600 BTC n'ont toujours pas été récupérés. Liquid est un sidechain de Bitcoin développé par Blockstream, où un montant équivalent de L-BTC est émis lorsque des bitcoins sont déposés. L'attaquant a utilisé une faille dans le "cache de validation de preuve de plage" du programme open source Elements pour faire passer des transactions non vérifiées pour des transactions valides. Cette attaque est considérée comme ayant été préparée par des répétitions préalables, et 3996,02 BTC ont été déplacés par des procédures normales en seulement 36 minutes. La structure de retrait automatisée de SideSwap a également été pointée du doigt comme un facteur aggravant. Blockstream a déclaré avoir résolu le problème en modifiant la structure de cache.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.