Liquid遭范围证明漏洞攻击约4000枚L-BTC被铸造

ChainCatcher消息，据Bitcoin News监测，Liquid Federation发布事件报告称，攻击者利用Elements范围证明验证缓存漏洞，铸造了约4000枚没有储备支持的L-BTC，随后通过SideSwap获授权的退出锚定路径将其兑换为真实BTC。

Liquid的职能机构将相关交易视为有效，并从联邦储备中释放了约4000枚BTC。事件发生前，Liquid持有约4205枚BTC；在暂停运营前，储备最低降至197枚BTC。

攻击者已返还3400枚BTC

自称白帽的攻击者此后已返还3400枚BTC，仍有约598.5枚BTC尚未返还。报告称，事件中没有私钥遭到泄露，退出锚定机制本身按照设计运行。

Liquid目前仍处于离线状态。Blockstream正准备发布Elements v23.3.4紧急版本，并着手在1:1比特币储备支持下恢复网络。