利好
Liquid 储备最低降至 197 枚 BTC，漏洞致约 4000 枚被盗
04:23
攻击者利用缓存漏洞铸造无储备L-BTC并兑换真实BTC，导致储备骤降，目前仍有近600枚未返还。
Woofun AI 获悉，Liquid Federation 发布事件报告指出，攻击者利用 Elements 范围证明验证缓存漏洞，铸造约 4000 枚无储备 L-BTC，并通过 SideSwap 获授权的退出锚定路径将其兑换为真实 BTC。Liquid 职能机构将相关交易视为有效，从联邦储备中释放约 4000 枚 BTC，导致储备从事件前的约 4205 枚降至最低 197 枚。
自称白帽的攻击者已返还 3400 枚 BTC，仍有约 598.5 枚未返还。此次事件未涉及私钥泄露，退出锚定机制按设计运行。Liquid 目前处于离线状态，Blockstream 正准备发布 Elements v23.3.4 紧急版本，并着手在 1:1 比特币储备支持下恢复网络。
WOOFUN AI
影响力评估 · 一键速读
该漏洞暴露了侧链在范围证明验证环节的安全风险，尽管未涉及私钥泄露，但通过合法退出路径转移资产的方式对储备信任造成冲击。剩余近 600 枚 BTC 未归还将持续影响市场情绪，Blockstream 的紧急修复与储备重建是恢复网络信心的关键。若后续审计发现更多潜在漏洞，侧链生态或面临更广泛的信任危机。
WOOFUN AI 生成 · 仅供参考，非投资建议
评论