Liquid Federation 披露约 4000 枚 BTC 漏洞事件经过

Liquid Federation 发布报告称，攻击者利用 Elements 范围证明验证缓存漏洞，铸造了约 4000 枚无储备的 L-BTC，并通过 SideSwap 的退出锚定路径将其兑换为真实 BTC。Liquid 职能机构将该交易视为有效并释放了储备金。事件导致储备从约 4205 枚 BTC 降至 197 枚。目前，自称白帽的攻击者已返还 3400 枚 BTC，仍有约 598.5 枚 BTC 未归还。此次事件未涉及私钥泄露，退出锚定机制按设计运行。目前网络处于离线状态，Blockstream 正准备发布 Elements v23.3.4 紧急版本以恢复网络运行。