Liquid Federation：披露約 4000 枚 BTC 漏洞事件經過

ChainCatcher 消息，据 Bitcoin News 監測，Liquid Federation 發布事件報告稱，攻擊者利用 Elements 範圍證明驗證快取漏洞，鑄造約 4000 枚無儲備 L-BTC，隨後通過 SideSwap 獲授權的退出錨定路徑將其兌換為真實 BTC。Liquid 職能機構將相關交易視為有效，並從聯邦儲備中釋放約 4000 枚 BTC。

事件發生前，Liquid 持有約 4205 枚 BTC，暫停運營前儲備最低降至 197 枚 BTC。自稱白帽的攻擊者此後已返還 3400 枚 BTC，仍有約 598.5 枚 BTC 未返還。未有私鑰遭洩露，退出錨定機制本身按設計運行。Liquid 目前仍處於離線狀態，Blockstream 正準備發布 Elements v23.3.4 緊急版本，並著手在 1:1 比特幣儲備支持下恢復網絡。