ניצול לרעה ב-Liquid Network רוקן כמעט 4,000 BTC
רשת Liquid ספגה מתקפת אבטחה קריטית ב-6 בספטמבר 2026, שאפשרה לתוקף ליצור כ-4,000 יחידות LBTC ללא גיבוי. פגיעות במטמון ה-range-proof של עסקאות חסויות ב-Elements אפשרה לעסקה לא תקפה לעבור את בדיקות הקונצנזוס ב-15 צומתי ה-functionary של Liquid.
התוקף השתמש בתהליך ה-peg-out הסטנדרטי של SideSwap כדי למשוך כ-3,996 BTC. משיכות נוספות צמצמו את הרזרבות של Liquid מכ-4,205 BTC ל-197 BTC, לפני שצומתי הגשר הושבתו. הניצול כלל מפתח מטמון חלקי ותיקון מאוחר יותר שהשמיט קידומות אורך, ובכך אפשר התנגשויות בתים שנוצרו במיוחד.
Blockstream פרסה תיקוני חירום ושחררה את Elements v23.3.4. Liquid חידשה ייצור בלוקים מבוקר ב-9 בספטמבר לאחר הסרת היסטוריית השרשרת הלא תקפה, אף שפעולות ה-peg נותרו מושעות במהלך ההתאוששות. התוקף החזיר 3,400 BTC לאחר משא ומתן, כך שנותרו כ-602 BTC שטרם הוחזרו.
USDt ו-DePix לא נפרצו ישירות, אך העברות ומסחר שובשו זמנית. מפתח החתימה המקוון של SideSwap, משיכות אוטומטיות והיעדר מגבלות משיכה, בקרות קצב ובדיקה ידנית חשפו סיכונים נוספים בגשרים ובמשמורת. התקרית ברשת Liquid עשויה להמשיך להפעיל לחץ על הנזילות של LBTC, על סליקה בין-רשתית ועל אמון השוק.
Bearish
התקרית שלילית עבור LBTC משום שהיא חשפה פגיעות משמעותית לאינפלציה של ההיצע, דלדלה את הרזרבות של Liquid ושיבשה את פעולות ה-peg-out. בטווח הקצר, סוחרים עשויים לתמחר את LBTC בהנחה בשל אי-ודאות בנוגע לפדיון, ירידה בנזילות וחששות של צד נגדי הקשורים ל-SideSwap ולפדרציה. החזרת 3,400 BTC, תיקוני חירום והתאוששות מבוקרת של הרשת עשויים להגביל נזק נוסף, אך כ-602 BTC עדיין נותרו בחוב ופעולות ה-peg עדיין היו מוגבלות. בטווח הארוך יותר, Elements v23.3.4 ובקרות תפעוליות חזקות יותר עשויים להפחית את הסיכון הטכני. עם זאת, ייתכן שיידרש זמן כדי לשקם את האמון בגיבוי הרזרבות של LBTC, באבטחת הגשר ובהסלקה בין-שרשרת, ולכן תחזית הסיכון-תשואה נותרת שלילית.