Liquid Network-এর একটি এক্সপ্লয়েটে প্রায় ৪,০০০ BTC হাতছাড়া

৬ সেপ্টেম্বর ২০২৬-এ Liquid Network একটি গুরুতর নিরাপত্তা-শোষণের শিকার হয়, যার মাধ্যমে একজন আক্রমণকারী প্রায় ৪,০০০টি অপ্রতিশ্রুত LBTC তৈরি করতে সক্ষম হয়। Elements-এর কনফিডেনশিয়াল-ট্রানজ্যাকশন রেঞ্জ-প্রুফ ক্যাশের একটি দুর্বলতার কারণে একটি অবৈধ লেনদেন Liquid-এর ১৫টি ফাংশনারি নোডের কনসেনসাস যাচাই পেরিয়ে যায়। আক্রমণকারী SideSwap-এর стандарт peg-out প্রক্রিয়া ব্যবহার করে প্রায় ৩,৯৯৬ BTC তুলে নেয়। পরবর্তী উত্তোলনে Liquid-এর রিজার্ভ প্রায় ৪,২০৫ BTC থেকে কমে ১৯৭ BTC-তে নেমে আসে, এরপর ব্রিজ নোডগুলো বন্ধ করা হয়। এই শোষণে একটি অসম্পূর্ণ ক্যাশ কী এবং পরে দৈর্ঘ্য-প্রিফিক্স বাদ দেওয়া একটি প্যাচ জড়িত ছিল, যা ইচ্ছাকৃতভাবে তৈরি বাইট সংঘর্ষ সম্ভব করে। Blockstream জরুরি সমাধান মোতায়েন করে এবং Elements v23.3.4 প্রকাশ করে। অবৈধ চেইন ইতিহাস সরিয়ে ফেলার পর ৯ সেপ্টেম্বর Liquid নিয়ন্ত্রিত ব্লক উৎপাদন পুনরায় শুরু করে, যদিও পুনরুদ্ধার চলাকালে peg কার্যক্রম স্থগিত ছিল। আলোচনার পর আক্রমণকারী ৩,৪০০ BTC ফেরত দেয়, ফলে প্রায় ৬০২ BTC বাকি থাকে। USDt ও DePix সরাসরি আপসকৃত হয়নি, তবে স্থানান্তর ও লেনদেন সাময়িকভাবে ব্যাহত হয়। SideSwap-এর অনলাইন সাইনিং কী, স্বয়ংক্রিয় উত্তোলন এবং উত্তোলনসীমা, গতি-নিয়ন্ত্রণ ও ম্যানুয়াল পর্যালোচনার অনুপস্থিতি ব্রিজ ও কাস্টডি-সংক্রান্ত অতিরিক্ত ঝুঁকি উন্মোচন করেছে। Liquid Network-এর এই ঘটনা LBTC-এর তারল্য, আন্তঃচেইন নিষ্পত্তি এবং বাজারের আস্থার ওপর আরও চাপ সৃষ্টি করতে পারে।