Liquid Federation 发布事件报告,披露攻击者利用 Elements 范围证明验证缓存漏洞,铸造约 4000 枚无储备 L-BTC,并通过授权退出锚定路径兑换为真实 BTC,导致约 4000 枚 BTC 从联邦储备释放。自称白帽的攻击者已返还 3400 枚 BTC,仍有约 598.5 枚未返还。事件未涉及私钥泄露,退出锚定机制按设计运行。Liquid 网络仍离线,Blockstream 将发布 Elements v23.3.4 并恢复网络。
其他报道 (27条)