Liquid連邦、約4,000 BTCの脆弱性インシデントの詳細を開示

Bitcoin Newsのモニタリングによると、Liquid連邦はインシデントレポートを公開し、攻撃者がElementsの範囲証明検証におけるキャッシュ脆弱性を悪用して約4,000の裏付けのないL-BTCを鋳造し、その後SideSwapを介して承認された出口アンカーパスを通じて実際のBTCと交換したと述べた。Liquid当局は関連する取引を有効とみなし、連邦準備金から約4,000 BTCを解放した。インシデント発生以前、Liquidは約4,205 BTCを保有しており、運用停止前に最低準備金は197 BTCまで減少した。自己申告したホワイトハット攻撃者はその後3,400 BTCを返還し、約598.5 BTCが未返還のままである。秘密鍵の漏洩はなく、出口アンカーメカニズム自体は設計どおりに機能した。Liquidは現在もオフラインであり、BlockstreamはElements v23.3.4の緊急バージョンのリリースを準備しており、1:1のビットコイン準備金サポートでネットワークの復旧に取り組んでいる。