Liquid Network、Elementsの脆弱性悪用で流出したBTCのうち3,400BTCを回収

Huoxing Financeによると、Liquid Networkは9月9日午前にインシデント報告書を公表し、9月6日にオープンソースのElementsソフトウェアの脆弱性が悪用されたと明らかにした。攻撃者はBTC準備金に裏付けられていない約4,000LBTCを不正にミントし、SideSwapのPegout（ペグアウト）機構を通じて約4,000BTCに交換したという。この影響で、LiquidのBTC準備金は約4,205BTCから197BTCへ急減した。Liquidは、今回の事案は秘密鍵の漏えい、またはフェデレーションノードの侵害によるものではないと説明した。現時点で攻撃者から3,400BTCが返還されており、未返還分は約598.5BTC。Blockstreamは脆弱性の修正を完了しており、Liquidネットワークは停止を継続中。関連チームはElements v23.3.4の緊急リリースを準備しており、セキュリティレビューの完了とネットワーク整合性の回復後に展開する方針としている。