Un exploit în Liquid Network golește aproape 4.000 de BTC
Rețeaua Liquid a suferit un exploit critic de securitate la 6 septembrie 2026, permițând unui atacator să creeze aproximativ 4.000 de LBTC fără acoperire. O vulnerabilitate din memoria cache pentru dovezile de interval ale tranzacțiilor confidențiale din Elements a permis unei tranzacții invalide să treacă verificările de consens pe cele 15 noduri de tip functionary ale Liquid.
Atacatorul a folosit procesul standard de peg-out al SideSwap pentru a retrage aproximativ 3.996 BTC. Retragerile ulterioare au redus rezervele Liquid de la aproximativ 4.205 BTC la 197 BTC înainte ca nodurile bridge să fie oprite. Exploitul a implicat o cheie incompletă a memoriei cache și un patch ulterior care omitea prefixele de lungime, permițând coliziuni de octeți concepute în mod intenționat.
Blockstream a implementat remedieri de urgență și a lansat Elements v23.3.4. Liquid a reluat producția controlată de blocuri pe 9 septembrie, după eliminarea istoricului invalid al lanțului, deși operațiunile peg au rămas suspendate pe durata recuperării. Atacatorul a returnat 3.400 BTC în urma negocierilor, lăsând aproximativ 602 BTC nerecuperați.
USDt și DePix nu au fost compromise direct, însă transferurile și tranzacționarea au fost perturbate temporar. Cheia de semnare online a SideSwap, retragerile automatizate și lipsa limitelor de retragere, a controalelor de frecvență și a verificării manuale au expus riscuri suplimentare pentru bridge-uri și custodie. Incidentul rețelei Liquid ar putea continua să exercite presiuni asupra lichidității LBTC, decontării între lanțuri și încrederii pieței.
Bearish
Incidentul este nefavorabil pentru LBTC deoarece a expus o vulnerabilitate majoră legată de inflația ofertei, a epuizat rezervele Liquid și a perturbat operațiunile de peg-out. Pe termen scurt, traderii ar putea evalua LBTC la un preț redus din cauza incertitudinii privind răscumpărarea, a lichidității diminuate și a preocupărilor legate de contrapărțile din jurul SideSwap și al federației. Returnarea a 3.400 BTC, patch-urile de urgență și recuperarea controlată a rețelei pot limita daunele suplimentare, însă aproximativ 602 BTC rămân neachitați, iar operațiunile de peg erau încă restricționate. Pe termen lung, Elements v23.3.4 și controale operaționale mai stricte ar putea reduce riscul tehnic. Cu toate acestea, încrederea în acoperirea prin rezerve a LBTC, securitatea punții și decontarea între lanțuri ar putea avea nevoie de timp pentru a se redresa, menținând negativă perspectiva risc-randament.