Liquid Network安全事故追回3,400 BTC　漏洞源於Elements快取驗證缺陷

Liquid Network發布安全事故報告指，9月6日其底層開源軟件Elements出現漏洞並遭人利用，攻擊者在沒有BTC儲備作支撐下鑄造約4,000枚LBTC（估值約3.2億美元），其後透過SideSwap兌換成BTC並提走資金。事件令Liquid儲備由約4,205 BTC急降至197 BTC。 報告稱，問題源於Elements的快取（cache）驗證機制缺陷，並非私鑰外洩；其他資產如USDT未受影響。Blockstream已於9月7日為跨鏈節點部署修補程式，漏洞目前已修復，但網絡仍維持暫停狀態。 攻擊者自稱為白帽安全研究員。現時約3,400 BTC（約2.72億美元）已回流至掛鈎錢包（pegged wallet），仍有約598.5 BTC（約4,788萬美元）未追回，Blockstream正與相關各方協商。公司預期在48小時內發布Elements緊急版本v23.3.4，並推進網絡恢復。 此前Blockstream於9月7日曾披露，攻擊者從Liquid Federation錢包提走約4,000枚比特幣。