Liquid 披露漏洞事件经过

Liquid Federation 发布事件报告，披露约 4000 枚 BTC 漏洞事件详情。

事件核心

  • 攻击者利用 Elements 范围证明验证缓存漏洞，铸造约 4000 枚无储备 L-BTC

  • 通过 SideSwap 授权退出锚定路径，将 L-BTC 兑换为真实 BTC

  • 事件发生前，Liquid 持有约 4205 枚 BTC

  • 暂停运营前，储备最低降至 197 枚 BTC


当前进展

自称白帽的攻击者已返还 3400 枚 BTC，仍有约 598.5 枚未返还。Liquid 职能机构将相关交易视为有效，并从联邦储备中释放约 4000 枚 BTC。

技术说明

未有私钥遭泄露，退出锚定机制本身按设计运行。Liquid 目前仍处于离线状态，Blockstream 正准备发布 Elements v23.3.4 紧急版本，并着手在 1:1 比特币储备支持下恢复网络。