Liquid Networkは、9月6日にその基盤となるオープンソースソフトウェアElementsの脆弱性が悪用され、攻撃者が約4,000枚のBTC準備を裏付けとしないLBTCを鋳造し、SideSwapを通じてBTCに変換して引き出したと、セキュリティ事故報告を発表しました。
イベントにより、Liquidの準備金は約4205 BTCから197 BTCに減少しました。報告によると、この脆弱性は秘密鍵の漏洩ではなく、Elementsのキャッシュ検証の問題に起因しており、他の資産(例:USDT)には影響がありませんでした。
Blockstreamは9月7日にクロスチェーンノードにパッチを適用し、脆弱性は修正されましたが、ネットワークは現在も一時停止中です。攻撃者は自らをホワイトハットセキュリティ研究者と称しています。
現在、3400枚のBTC(約2.72億ドル)がアンカーワレットに返還されましたが、まだ約598.5枚のBTC(約4788万ドル)が回収されておらず、Blockstreamは現在交渉中です。
Blockstreamは、48時間以内にElements(v23.3.4)の緊急バージョンをリリースし、ネットワークの復旧を推進すると予想しています。
此前于9月7日宣布,攻击者从Liquid Federation钱包提走了约4000枚比特币。

