Exploit w Liquid Network drenuje prawie 4 000 BTC

| btcstudy.org
Sieć Liquid padła ofiarą krytycznego exploitu bezpieczeństwa 6 września 2026 roku, co pozwoliło napastnikowi utworzyć około 4 000 niezabezpieczonych LBTC. Luka w pamięci podręcznej dowodów zakresu poufnych transakcji w Elements umożliwiła nieważnej transakcji przejście kontroli konsensusu na wszystkich 15 węzłach funkcyjnych Liquid. Napastnik wykorzystał standardowy proces peg-out SideSwap, aby wypłacić około 3 996 BTC. Kolejne wypłaty zmniejszyły rezerwy Liquid z około 4 205 BTC do 197 BTC, zanim węzły mostu zostały zatrzymane. Exploit obejmował niekompletny klucz pamięci podręcznej oraz późniejszą poprawkę pomijającą prefiksy długości, co umożliwiało tworzenie spreparowanych kolizji bajtowych. Blockstream wdrożył awaryjne poprawki i wydał Elements v23.3.4. Liquid wznowił kontrolowaną produkcję bloków 9 września po usunięciu nieprawidłowej historii łańcucha, choć operacje peg pozostawały zawieszone podczas odzyskiwania. Po negocjacjach napastnik zwrócił 3 400 BTC, pozostawiając około 602 BTC nadal nieodzyskanych. USDt i DePix nie zostały bezpośrednio przejęte, ale transfery i handel były tymczasowo zakłócone. Klucz podpisu online SideSwap, automatyczne wypłaty oraz brak limitów wypłat, kontroli częstotliwości transakcji i ręcznej weryfikacji ujawniły dodatkowe ryzyka związane z mostami i przechowywaniem aktywów. Incydent w sieci Liquid może nadal wywierać presję na płynność LBTC, rozliczenia między łańcuchami i zaufanie rynku.
Bearish
Incydent jest negatywny dla LBTC, ponieważ ujawnił poważną podatność związaną z inflacją podaży, uszczuplił rezerwy Liquid i zakłócił operacje peg-out. W krótkim terminie traderzy mogą wyceniać LBTC z dyskontem z powodu niepewności dotyczącej wykupu, mniejszej płynności oraz obaw związanych z ryzykiem kontrahenta wokół SideSwap i federacji. Zwrot 3400 BTC, awaryjne poprawki oraz kontrolowane przywrócenie działania sieci mogą ograniczyć dalsze szkody, jednak około 602 BTC nadal pozostaje nierozliczone, a operacje peg wciąż były ograniczone. W dłuższej perspektywie Elements v23.3.4 i silniejsza kontrola operacyjna mogą zmniejszyć ryzyko techniczne. Odbudowa zaufania do pokrycia rezerwowego LBTC, bezpieczeństwa mostu i rozliczeń międzyłańcuchowych może jednak zająć czas, przez co perspektywy relacji ryzyka do zysku pozostają negatywne.