Liquid Network：安全事故後已追回部分資金，仍有598.5 BTC待歸還

Odaily 星球日報報道。Liquid Network 官方發布安全事故報告指出，9月6日，開源軟件 Elements 被發現存在與 Liquid 節點快取的範圍證明（range proof）驗證方法相關的漏洞，遭人利用後在缺乏對應比特幣儲備的情況下額外生成約4,000枚 LBTC。其後，攻擊者透過 SideSwap 及 Liquid 標準 pegout 機制，將相關代幣兌換成約4,000枚 BTC。 報告稱，事件發生前 Liquid 儲備約為4,205 BTC；在網絡暫停前，受影響的 pegout 以及其他提款已完成，令儲備一度下滑至最低197 BTC。Liquid Network 強調，事件不涉及 Functionary 節點或私鑰被入侵；Liquid 上其他已發行資產（例如 USDT）亦未受該漏洞影響。 自稱白帽安全研究員的涉事人士於9月7日向 Liquid Federation Peg 錢包歸還3,400 BTC。目前仍有約598.5 BTC（約佔涉事資金15%）未歸還，Blockstream 正與對方保持溝通，以追回餘款。Liquid Network 表示，現階段首要任務是盡快在安全前提下取回剩餘資金並恢復網絡正常運作。 官方稱修復方案已完成，正進行多輪內部及外部審核。Blockstream 正準備緊急發布 Elements v23.3.4，待準備工作完成後將盡快推出，並計劃在約48小時內完成部署。更新後，Liquid Network 的 Functionary 營運方將進一步調整，以恢復網絡完整功能並令狀態回到修正後版本，包括拒絕先前無效的 pegout。