Eksploit dalam Liquid Network mengeluarkan hampir 4,000 BTC

Liquid Network mengalami eksploit keselamatan kritikal pada 6 September 2026, yang membolehkan penyerang mencipta kira-kira 4,000 LBTC tanpa sokongan aset. Kerentanan dalam cache range-proof transaksi sulit Elements menyebabkan transaksi tidak sah melepasi semakan konsensus pada 15 nod functionary Liquid. Penyerang menggunakan proses peg-out standard SideSwap untuk mengeluarkan kira-kira 3,996 BTC. Pengeluaran seterusnya mengurangkan rizab Liquid daripada kira-kira 4,205 BTC kepada 197 BTC sebelum nod jambatan dihentikan. Eksploit itu melibatkan kunci cache yang tidak lengkap dan tampalan kemudian yang mengabaikan awalan panjang, lalu membolehkan perlanggaran bait yang direka khas. Blockstream melaksanakan pembaikan kecemasan dan mengeluarkan Elements v23.3.4. Liquid menyambung semula pengeluaran blok terkawal pada 9 September selepas sejarah rantaian yang tidak sah dibuang, walaupun operasi peg kekal digantung sepanjang pemulihan. Penyerang memulangkan 3,400 BTC selepas rundingan, meninggalkan kira-kira 602 BTC yang masih belum dikembalikan. USDt dan DePix tidak terjejas secara langsung, tetapi pemindahan dan dagangan terganggu buat sementara waktu. Kunci tandatangan dalam talian SideSwap, pengeluaran automatik, serta ketiadaan had pengeluaran, kawalan kekerapan dan semakan manual mendedahkan risiko tambahan berkaitan jambatan dan kustodi. Insiden Liquid Network mungkin terus menekan kecairan LBTC, penyelesaian rentas rantaian dan keyakinan pasaran.