Liquid Federation 公布約 4000 枚比特幣漏洞事件詳情

Liquid Federation 發布報告指出，攻擊者利用 Elements 範圍證明驗證緩存漏洞，鑄造了約 4000 枚無儲備的 L-BTC，並透過 SideSwap 的授權路徑兌換為真實比特幣。該聯邦機構將交易視為有效並釋放了儲備金。事件發生前 Liquid 持有約 4205 枚比特幣，儲備一度降至 197 枚。目前自稱白帽的攻擊者已歸還 3400 枚比特幣，仍有約 598.5 枚未歸還。此次事件未涉及私鑰洩漏，目前網路仍處於離線狀態，Blockstream 正準備發布緊急修復版本並恢復網路運作。