Liquid Federation: Divulgados detalhes de incidentes de vulnerabilidade envolvendo aproximadamente 4.000 BTC

De acordo com a monitorização do Bitcoin News, a Liquid Federation divulgou um relatório de incidente afirmando que os atacantes exploraram uma vulnerabilidade de cache na verificação de provas de intervalo do Elements para cunhar aproximadamente 4.000 L-BTC sem lastro, que foram posteriormente trocados por BTC reais através do caminho de ancoragem de saída autorizado via SideSwap. A autoridade da Liquid considerou as transações relacionadas válidas e libertou aproximadamente 4.000 BTC da reserva federal. Antes do incidente, a Liquid detinha cerca de 4.205 BTC, e a reserva mínima caiu para 197 BTC antes de as operações serem suspensas. Os atacantes white-hat que se identificaram devolveram desde então 3.400 BTC, com cerca de 598,5 BTC ainda por devolver. Não foram divulgadas chaves privadas, e o mecanismo de ancoragem de saída funcionou conforme concebido. A Liquid está atualmente ainda offline, e a Blockstream está a preparar o lançamento de uma versão de emergência do Elements v23.3.4 e está a trabalhar para restaurar a rede com suporte de reserva de Bitcoin numa proporção de 1:1.