Liquid、約4,000BTC流出の事案を開示　準備金は197BTCまで減少

Odaily Planet Dailyによると、Bitcoin Newsの監視情報として、Liquid Federationはインシデント報告書を公表した。報告書では、攻撃者がElementsのレンジプルーフにおける検証キャッシュの脆弱性を悪用し、裏付けのないLBTCを約4,000BTC相当分ミント。これをSideSwapの認可された退出アンカー（authorized exit anchor）経路を通じて実BTCと交換したと説明している。 Liquidの運営主体は当該取引を有効と判断し、フェデレーションの準備金から約4,000BTCを放出した。事案発生前の準備金は約4,205BTCだったが、運用停止前に最低197BTCまで低下した。 攻撃者はホワイトハットを名乗り、すでに3,400BTCを返還。未返還分は約598.5BTCとしている。秘密鍵の漏えいは確認されておらず、退出アンカーの仕組み自体は設計どおり機能したという。 Liquidは現在もオフラインのまま。BlockstreamはElements v23.3.4の緊急版リリースを準備しており、BTC準備金1:1の裏付けのもとでネットワーク復旧を進めている。