Liquid Networkin hyväksikäyttö tyhjensi lähes 4 000 BTC:tä

| btcstudy.org
Liquid-verkko joutui kriittisen tietoturvahyökkäyksen kohteeksi 6. syyskuuta 2026. Hyökkääjä pystyi luomaan noin 4 000 vakuudetonta LBTC:tä. Elementsin luottamuksellisten transaktioiden vaihteluvälitodisteiden välimuistissa ollut haavoittuvuus mahdollisti virheellisen transaktion hyväksymisen Liquidin kaikkien 15 functionary-solmun konsensus­tarkistuksissa. Hyökkääjä käytti SideSwapin vakiomuotoista peg-out-prosessia noin 3 996 BTC:n nostamiseen. Myöhemmät nostot pienensivät Liquidin varannot noin 4 205 BTC:stä 197 BTC:hen ennen siltasolmujen pysäyttämistä. Hyökkäyksessä hyödynnettiin puutteellista välimuistiavainta ja myöhempää korjausta, josta puuttuivat pituusetuliitteet, mikä mahdollisti tarkoituksellisesti muodostetut tavutörmäykset. Blockstream otti käyttöön hätäkorjaukset ja julkaisi Elements v23.3.4:n. Liquid jatkoi hallittua lohkotuotantoa 9. syyskuuta poistettuaan virheellisen ketjuhistorian, vaikka peg-toiminnot pysyivät keskeytettyinä palautumisen ajan. Hyökkääjä palautti neuvottelujen jälkeen 3 400 BTC:tä, joten palauttamatta jäi noin 602 BTC:tä. USDt:tä ja DePixiä ei vaarannettu suoraan, mutta siirrot ja kaupankäynti häiriintyivät väliaikaisesti. SideSwapin verkossa käytettävä allekirjoitusavain, automaattiset nostot sekä nosto- ja nopeusrajoitusten ja manuaalisen tarkistuksen puuttuminen paljastivat lisäriskejä siltojen ja säilytyksen osalta. Liquid-verkon tapaus voi edelleen painostaa LBTC:n likviditeettiä, ketjujen välistä selvitystä ja markkinoiden luottamusta.
Bearish
Tapaus on LBTC:n kannalta laskusuuntainen, koska se paljasti merkittävän tarjonnan inflaatioon liittyvän haavoittuvuuden, kulutti Liquidin varannot ja häiritsi peg-out-toimintoja. Lyhyellä aikavälillä treidaajat saattavat hinnoitella LBTC:n alennuksella lunastuksiin liittyvän epävarmuuden, heikentyneen likviditeetin sekä SideSwapiin ja federaatioon liittyvät vastapuoliriskit huomioiden. 3 400 BTC:n palautuminen, hätäkorjaukset ja verkon hallittu palauttaminen voivat rajoittaa lisävahinkoja, mutta noin 602 BTC:tä on edelleen kateissa ja peg-toiminnot olivat yhä rajoitettuja. Pidemmällä aikavälillä Elements v23.3.4 ja vahvemmat operatiiviset kontrollit voivat vähentää teknistä riskiä. Luottamuksen palautuminen LBTC:n varantotukeen, sillan turvallisuuteen ja ketjujen väliseen selvitykseen voi kuitenkin viedä aikaa, mikä pitää riski-tuottoprofiilin negatiivisena.