Liquid Network, 6 Eylül'de alt yapısındaki açık kaynaklı Elements yazılımında bir zafiyetin istismar edildiğini ve saldırganların BTC yedeklemesi olmayan yaklaşık 4.000 LBTC'nin (yaklaşık 320 milyon dolar değerinde) üretildiğini ve bunların SideSwap üzerinden BTC'ye dönüştürülerek çıkarıldığını bildirdi.
Olay, Liquid rezervlerinin yaklaşık 4205 BTC'den 197 BTC'ye düşmesine neden oldu. Rapor, açıklığın özel anahtar sızıntısından ziyade Elements'in önbellek doğrulama sorunundan kaynaklandığını; diğer varlıkların (örneğin USDT) etkilenmediğini belirtti.
Blockstream, 7 Eylül'de çapraz zincir düğümlerine bir düzeltme dağıttı, güvenlik açığı düzeltildi, ancak ağ şu anda durdurulmuş durumda. Saldırgan, kendini beyaz şapkalı güvenlik araştırmacısı olarak tanıttı.
Şu ana kadar 3.400 BTC (yaklaşık 272 milyon ABD doları) bağlama cüzdana iade edildi; henüz geri alınamayan yaklaşık 598,5 BTC (yaklaşık 47,88 milyon ABD doları) bulunuyor ve Blockstream bunlarla görüşmelerini sürüyor.
Blockstream, Elements (v23.3.4) acil sürümünü 48 saat içinde yayınlamayı ve ağı yeniden başlatmayı planlıyor.
Daha önce 7 Eylül'de duyurulan bu saldırıda, saldırgan, Liquid Federation cüzdanından yaklaşık 4.000 BTC çekmişti.