En exploit i Liquid Network tömmer nästan 4 000 BTC

| btcstudy.org
Liquid Network drabbades av en kritisk säkerhetsexploatering den 6 september 2026, vilket gjorde det möjligt för en angripare att skapa omkring 4 000 obackade LBTC. En sårbarhet i cachen för range proofs vid konfidentiella transaktioner i Elements gjorde att en ogiltig transaktion kunde passera konsensuskontrollerna hos Liquid Networks 15 funktionärsnoder. Angriparen använde SideSwaps standardprocess för peg-out och tog ut cirka 3 996 BTC. Ytterligare uttag minskade Liquids reserver från omkring 4 205 BTC till 197 BTC innan bridgenoderna stoppades. Exploateringen utnyttjade en ofullständig cache-nyckel och en senare patch som utelämnade längdprefix, vilket möjliggjorde kollisioner mellan manipulerade byteföljder. Blockstream distribuerade akuta åtgärder och släppte Elements v23.3.4. Liquid återupptog kontrollerad blockproduktion den 9 september efter att den ogiltiga kedjehistoriken hade tagits bort, även om peg-operationerna förblev avstängda under återställningen. Angriparen återlämnade 3 400 BTC efter förhandlingar, vilket lämnade omkring 602 BTC utestående. USDt och DePix komprometterades inte direkt, men överföringar och handel stördes tillfälligt. SideSwaps online-signaturnyckel, automatiserade uttag samt avsaknaden av uttagsgränser, hastighetskontroller och manuell granskning blottlade ytterligare risker inom bryggor och förvaring. Incidenten i Liquid Network kan fortsätta att pressa LBTC:s likviditet, gränsöverskridande avveckling och marknadens förtroende.
Bearish
Incidenten är negativ för LBTC eftersom den blottlade en allvarlig sårbarhet för utbudsökning, tömde Liquids reserver och störde peg-out-operationerna. På kort sikt kan handlare värdera LBTC lägre på grund av osäkerhet kring inlösen, minskad likviditet och motpartsrisker kopplade till SideSwap och federationen. Återförandet av 3 400 BTC, akuta korrigeringar och en kontrollerad återhämtning av nätverket kan begränsa ytterligare skador, men omkring 602 BTC är fortfarande utestående och peg-operationerna var fortfarande begränsade. På längre sikt kan Elements v23.3.4 och starkare operativa kontroller minska den tekniska risken. Förtroendet för LBTC:s reservtäckning, bryggsäkerhet och gränsöverskridande avveckling kan dock ta tid att återhämta, vilket håller risk–avkastningsutsikterna negativa.