লিকুইড নেটওয়ার্ক একটি সুরক্ষা ঘটনা প্রতিবেদন প্রকাশ করেছে যে, 6 সেপ্টেম্বর তাদের অধস্থ ওপেন-সোর্স সফটওয়্যার এলিমেন্টসের একটি দুর্বলতা ব্যবহার করে আক্রমণকারীরা প্রায় 4,000টি BTC সঞ্চয়ের সমর্থন বিহীন LBTC মিন্ট করেছিল (প্রায় 32 কোটি মার্কিন ডলারের মূল্য), এবং সেগুলিকে SideSwap-এর মাধ্যমে BTC-তে রূপান্তরিত করে তুলে নিয়েছিল।
ঘটনাটির ফলে লিকুইডের রিজার্ভ 4205 BTC থেকে হ্রাস পেয়ে 197 BTC হয়েছে। রিপোর্টটি উল্লেখ করে যে, ভাল্নুরের কারণ ছিল Elements-এর ক্যাশ যাচাইকরণ সমস্যা, প্রাইভেট কী লিকেজ নয়; অন্যান্য সম্পদ (যেমন USDT) প্রভাবিত হয়নি।
Blockstream এটি 7 সেপ্টেম্বর ক্রস-চেইন নোডে প্যাচ স্থাপন করেছে, দুর্বলতাটি মেরামত করা হয়েছে, তবে নেটওয়ার্কটি এখনও স্থগিত অবস্থায় রয়েছে। আক্রমণকারী নিজেকে হোয়াইট-হ্যাট সিকিউরিটি গবেষক বলে দাবি করেছে।
এখন পর্যন্ত 3400 টি BTC (প্রায় 272 মিলিয়ন মার্কিন ডলার) অ্যানকর ওয়ালেটে ফেরত পাঠানো হয়েছে, এখনও প্রায় 598.5 টি BTC (প্রায় 47.88 মিলিয়ন মার্কিন ডলার) ফেরত পাওয়া যায়নি, এবং Blockstream এর সাথে তাদের আলোচনা চলছে।
ব্লকস্ট্রীম ৪৮ ঘন্টার মধ্যে এলিমেন্টস (v23.3.4) জরুরি সংস্করণ প্রকাশ করে নেটওয়ার্ক পুনরুদ্ধারের দিকে এগিয়ে যাবে।
এটি আগে ৭ সেপ্টেম্বর ঘোষণা করেছিল যে আক্রমণকারী লিকুইড ফেডারেশন ওয়ালেট থেকে প্রায় ৪০০০ বিটকয়েন তুলে নিয়েছে।