Liquid联邦：披露约4000枚BTC漏洞事件详情

据Bitcoin News监测，Liquid Federation发布事件报告称，攻击者利用Elements范围证明验证中的缓存漏洞，铸造了约4000枚无担保的L-BTC，随后通过SideSwap经授权的退出锚定路径将其兑换为真实BTC。Liquid当局认为相关交易有效，并从联邦储备中释放了约4000枚BTC。事件发生前，Liquid持有约4205枚BTC，在暂停运营前最低储备降至197枚BTC。自认白帽的攻击者已归还3400枚BTC，仍有约598.5枚未归还。没有私钥泄露，退出锚定机制本身按设计运行。Liquid目前仍处于离线状态，Blockstream正准备发布Elements v23.3.4紧急版本，并正在努力以1:1比特币储备支持恢复网络。