2026-09-06 13:52:10 UTC事件节点
构造交易为缓存攻击做准备
攻击者提交构造交易，为范围证明缓存碰撞准备输入。
Liquid Network 通胀漏洞事件事件 · 归零档案
Liquid Network范围证明缓存键歧义被利用，约3,998.5 L-BTC受影响
2026年9月6日，攻击者利用Elements机密交易范围证明缓存键缺少明确长度编码的缺陷，先用构造交易预热缓存，再提交可复用缓存验证结果的恶意通胀交易，生成未经授权的L-BTC。约3,998.5 L-BTC（事发时约3.187亿美元）受影响并被兑换为BTC。9月7日返还3,400 BTC；攻击者保留598.5 BTC（约4,700万美元）作为15%赏金。
暴雷时间线
接口实时同步2026-09-06 13:53:10 UTC事件节点
恶意通胀交易被接受
恶意交易复用已缓存的验证结果，绕过实际范围证明检查并创建未经授权的L-BTC。
2026-09-06 14:01:10 UTC事件节点
首笔2.65138358 L-BTC兑出
攻击所得开始从Liquid兑出为原生BTC。
2026-09-06 14:06:10 UTC事件节点
3,996.01834922 L-BTC大额兑出
主要受影响资产通过大额peg-out离开Liquid。
2026-09-06 14:28:56 UTC事件节点
BTC在主链完成转移
3,996.01834922 BTC被发送至攻击者归集地址。
2026-09-07 18:09:25 UTC事件节点
返还3,400 BTC
攻击者向Liquid Federation相关BTC地址返还3,400 BTC。
2026-09-07（披露口径）事件节点
598.5 BTC作为赏金保留
公开分析称攻击者保留598.5 BTC、约占总额15%，事发估值约4,700万美元。
链上证据
暂无数据
损失分布与影响范围
总影响3,998.5 L-BTC（约3.187亿美元）
已返还3,400 BTC
赏金保留598.5 BTC（约4,700万美元）
返还比例约85%
事件影响约3,998.5 L-BTC，事发时估值约3.187亿美元。攻击者随后将资产兑换为原生BTC；3,400 BTC已返还，598.5 BTC作为15%赏金被保留，因此总影响金额与最终保留金额需分开理解。
社区情绪反转
2026-09-06侧链出现未经授权通胀fear
大部分BTC被返还belief
讨论转向高额白帽赏金与验证安全doubt
基于事件公开进展整理的定性情绪阶段，不代表抽样调查或量化舆情比例。
法律进展
暂无数据
教训与启示
1缓存键必须无歧义编码
对变长字段加入长度前缀或结构化编码，确保不同验证上下文不能映射为相同字节流。
2缓存必须绑定完整验证上下文
范围证明缓存键必须覆盖证明、价值承诺、资产生成器及脚本等全部影响有效性的字段。
3联邦兑出需要异常通胀监控
在大额peg-out前校验侧链发行变化、缓存命中模式和异常UTXO来源，提供自动暂停能力。
基于公开根因与处置过程提炼的可执行安全改进项。
评论
暂无评论