慢雾披露Liquid Network遭Rangeproof验证缓存键碰撞漏洞攻击,攻击者在无抵押情况下铸造约3998.5枚L-BTC,并迅速兑换为比特币主网BTC。目前约3400枚BTC已返还,仍有约598.5枚BTC由攻击者控制。漏洞源于Elements缓存键拼接未加长度前缀,导致缓存碰撞绕过验证。
其他报道 (2条)