Liquid Federation：披露约 4000 枚 BTC 漏洞事件经过

ChainCatcher 消息，据 Bitcoin News 监测，Liquid Federation 发布事件报告称，攻击者利用 Elements 范围证明验证缓存漏洞，铸造约 4000 枚无储备 L-BTC，随后通过 SideSwap 获授权的退出锚定路径将其兑换为真实 BTC。Liquid 职能机构将相关交易视为有效，并从联邦储备中释放约 4000 枚 BTC。

事件发生前，Liquid 持有约 4205 枚 BTC，暂停运营前储备最低降至 197 枚 BTC。自称白帽的攻击者此后已返还 3400 枚 BTC，仍有约 598.5 枚 BTC 未返还。未有私钥遭泄露，退出锚定机制本身按设计运行。Liquid 目前仍处于离线状态，Blockstream 正准备发布 Elements v23.3.4 紧急版本，并着手在 1:1 比特币储备支持下恢复网络。