Liquid 储备最低降至 197 枚 BTC，漏洞致约 4000 枚被盗

攻击者利用缓存漏洞铸造无储备L-BTC并兑换真实BTC，导致储备骤降，目前仍有近600枚未返还。

Woofun AI 获悉，Liquid Federation 发布事件报告指出，攻击者利用 Elements 范围证明验证缓存漏洞，铸造约 4000 枚无储备 L-BTC，并通过 SideSwap 获授权的退出锚定路径将其兑换为真实 BTC。Liquid 职能机构将相关交易视为有效，从联邦储备中释放约 4000 枚 BTC，导致储备从事件前的约 4205 枚降至最低 197 枚。

自称白帽的攻击者已返还 3400 枚 BTC，仍有约 598.5 枚未返还。此次事件未涉及私钥泄露，退出锚定机制按设计运行。Liquid 目前处于离线状态，Blockstream 正准备发布 Elements v23.3.4 紧急版本，并着手在 1:1 比特币储备支持下恢复网络。