Liquid Federation: раскрытие обстоятельств утечки около 4000 BTC

Согласно мониторингу Bitcoin News, Liquid Federation опубликовала отчет о событии, в котором говорится, что злоумышленники использовали уязвимость кэширования проверки диапазона Elements, чтобы создать около 4000 безрезервных L-BTC, а затем обменяли их на реальные BTC через авторизованный путь выхода SideSwap. Соответствующие транзакции были признаны действительными Liquid и из федерального резерва было освобождено около 4000 BTC.

Перед инцидентом Liquid владела около 4205 BTC, минимальный резерв перед приостановкой операций снизился до 197 BTC. Злоумышленники, называющие себя "белыми шляпами", впоследствии вернули 3400 BTC, однако около 598.5 BTC еще не возвращены. Не было утечек приватных ключей, механизм выхода работал согласно проекту. В настоящее время Liquid остается в оффлайн-режиме, Blockstream готовит к выпуску экстренную версию Elements v23.3.4 и начинает восстановление сети с поддержкой резервов в соотношении 1:1 к биткойнам.