重要 Liquid Network：已追回 3400 枚 BTC，漏洞系 Elements 缓存验证而非私钥泄露

BiRun 讯，Liquid Network 发布安全事故报告称，9 月 6 日其底层开源软件 Elements 漏洞被利用，攻击者铸造约 4000 枚无 BTC 储备支持的 LBTC（价值约 3.2 亿美元），并通过 SideSwap 将其转换为 BTC 提取。事件导致 Liquid 储备金从约 4205 BTC 降至 197 BTC。无私钥泄露，其他资产（如 USDT）未受影响，但网络目前仍处于暂停状态。Blockstream 已于 9 月 7 日向跨链节点部署补丁，漏洞已修复。攻击者自称白帽安全研究人员。目前已有 3400 枚 BTC （价值约 2.72 亿美元）被返还至锚定钱包，仍有约 598.5 枚 BTC （价值约 4788 万美元）尚未追回，Blockstream 正与其协商中，预计将在 48 小时内发布 Elements（v23.3.4）紧急版本并推进网络恢复。BiRun 此前消息，Liquid Network 于 9 月 7 日宣布自称「白帽黑客」的攻击者从 Liquid Federation 钱包提走约 4000 枚比特币（约 3.2 亿美元）。