慢雾：攻击者利用 Liquid 漏洞无抵押铸造约 3,998.5 L-BTC 并兑换真实 BTC

AI 摘要

慢雾披露，Liquid Network 于9月6日遭 Rangeproof 验证缓存键碰撞漏洞攻击。攻击者无抵押铸造约3,998.5 L-BTC，并通过 peg-out 兑换为比特币主网 BTC。此后约3,400 BTC 被返还至 Liquid 联邦挂钩钱包，仍有约598.5 BTC 由攻击者控制。漏洞源于 Elements 的 Rangeproof 验证缓存键拼接可变长度字段时未加入长度前缀，导致缓存碰撞，使节点跳过验证并接受未经真实资产支持的输出。慢雾已追踪资金流并完成分析。