Liquid Network 发布漏洞事件报告:Elements 缓存验证漏洞导致约 4,000 枚无储备 LBTC 被铸造
吴说获悉,Liquid Network 发布事故报告称,9 月 6 日其底层开源软件 Elements 中与 range proof 验证缓存相关的漏洞被利用,攻击者铸造约 4,000 枚无 BTC 储备支持的 LBTC,并通过 SideSwap 使用标准 peg-out 机制兑换为约 4,000 BTC,导致 Liquid 储备由约 4,205 BTC 降至 197 BTC。官方称此次事件未涉及私钥泄露,其他 Liquid 发行资产如 USDT 未受漏洞直接影响。Blockstream 已于 9 月 7 日部署补丁,攻击者随后返还 3,400 BTC,目前仍有约 598.5 BTC 未归还。Liquid Network 目前仍处于暂停状态,Elements v23.3.4 紧急版本预计将在约 48 小时内发布,网络将在完成修复和状态调整后恢复运行。 — link
September 8, 2026 125 2