Liquid 遭漏洞攻击无抵押铸造近 4000 枚 L-BTC

因Rangeproof缓存键碰撞漏洞，攻击者无抵押铸造L-BTC并兑换BTC，约598.5枚尚未归还。

据 Woofun AI 消息，Liquid Network 于 9 月 6 日遭遇 Rangeproof 验证缓存键碰撞漏洞攻击。攻击者在未进行 peg-in 操作的情况下，无抵押铸造约 3998.5 枚 L-BTC，并在数分钟内通过 peg-out 将其兑换为比特币主网 BTC。目前约 3400 枚 BTC 已返还至 Liquid 联邦挂钩钱包，仍有约 598.5 枚 BTC 由攻击者控制。

慢雾分析指出，该漏洞源于 Elements 的 Rangeproof 验证缓存键在拼接可变长度字段时未加入长度前缀，导致不同参数组合生成相同缓存键。攻击者利用此机制触发缓存碰撞，使节点跳过 secp256k1_rangeproof_verify 及最小金额检查，从而接受未经真实资产支持的输出。