Une Anomalie Sur Bitcoin Sidechain Entraîne Une Brève Défaillance De La Sécurité

Un dysfonctionnement du pont Liquid pour Bitcoin ( BTC ) de Blockstream a entraîné un contrat multisig 2-sur-3 appartenant à Blockstream, contrôlant brièvement plus de 870 BTC, d'une valeur de 8 millions de dollars.
Cela a été découvert le 26 juin par James Prestwich, fondateur de la société de développement de logiciels blockchain Summa, qui a contribué au projet tBTC.
Selon ses conclusions, le script de dépenses de la transaction a été configuré de manière à transférer le contrôle vers un simple contrat multisig 2 sur 3 après 2 015 blocs, soit environ deux semaines. Bien qu'il s'agisse d'un comportement prévu, il ne doit être déclenché qu'en dernier recours si le réseau Liquid venait à s'effondrer, comme l'explique sa  documentation .
Prestwich a trouvé le problème au moment où la période d'attente expirait, ce qui a créé une fenêtre d'environ trente minutes, ou trois blocs Bitcoin, pendant lesquels le multisig d'urgence aurait pu prendre le contrôle de l'argent.
Cela n'a pas entraîné de perte de fonds, car le multisig d'urgence est détenu par Blockstream. Le BTC a ensuite été déplacé dans un nouvel UTXO qui a réinitialisé la minuterie multisig d'urgence.
Dégradation du modèle de sécurité
Le réseau Liquid est beaucoup plus centralisé que Bitcoin et de nombreuses autres blockchains, car il est validé par une fédération d'entités commerciales relativement fixe et opaque, principalement des échanges.

Read the full article