TREE NEWS 消息, Liquid Federation发布事件报告称,攻击者利用Elements范围证明验证缓存漏洞,铸造约4000枚无储备L-BTC,并通过SideSwap获授权的退出锚定路径兑换为真实BTC。事件发生前,Liquid持有约4205枚BTC,暂停运营前储备最低降至197枚BTC。自称白帽的攻击者已返还3400枚BTC,仍有约598.5枚未返还。未有私钥泄露,退出锚定机制按设计运行。Liquid仍处于离线状态,Blockstream正准备发布Elements v23.3.4紧急版本,并着手在1:1比特币储备支持下恢复网络。
Liquid披露约4000枚BTC漏洞事件,储备最低降至197枚
相关币种行情
AI 解读
此次事件的核心冲击在于,漏洞并非传统私钥失窃,而是攻击者绕过了储备验证机制,直接铸造无抵押资产并成功兑换为真实BTC,这动摇了锚定资产的可信根基。尽管白帽返还了大部分资金,但约598枚BTC的缺口仍悬而未决,且网络暂停前的储备最低点暴露了风险敞口的极端脆弱性。对依赖L-BTC作为跨链结算工具的生态参与者而言,信任修复的关键不在于紧急版本发布,而在于恢复后能否以完全透明的储备审计和更严格的验证逻辑重建市场信心。下一步应关注Elements升级后是否引入更彻底的缓存验证改进,以及未返还资金是否会影响网络重启时的储备完整性。
由 AI 生成,仅供参考。