Liquid Network 發布的安全事故報告指出,於 9 月 6 日,其底層開源軟體 Elements 的漏洞遭利用,攻擊者鑄造了約 4000 枚無 BTC 儲備支持的 LBTC(價值約 3.2 億美元),並透過 SideSwap 將其轉換為 BTC 提取。
事件導致 Liquid 儲備金從約 4205 BTC 降至 197 BTC。報告指出,漏洞源於 Elements 的快取驗證問題,而非私鑰洩露;其他資產(如 USDT)未受影響。
Blockstream 已於 9 月 7 日向跨鏈節點部署補丁,漏洞已修復,但網絡目前仍處於暫停狀態。攻擊者自稱為白帽安全研究人員。
目前已有 3400 枚 BTC(約 2.72 億美元)被返還至錨定錢包,仍有約 598.5 枚 BTC(約 4788 萬美元)尚未追回,Blockstream 正與其協商中。
Blockstream 預計將在 48 小時內發布 Elements(v23.3.4)緊急版本並推進網絡恢復。
其此前於 9 月 7 日宣布,該攻擊者從 Liquid Federation 錢包提走約 4000 枚 BTC。

