ช่องโหว่ใน Liquid Network ดูดเงินออกไปเกือบ 4,000 BTC

เครือข่าย Liquid ประสบเหตุโจมตีด้านความปลอดภัยร้ายแรงเมื่อวันที่ 6 กันยายน 2026 ทำให้ผู้โจมตีสามารถสร้าง LBTC ที่ไม่มีสินทรัพย์ค้ำประกันได้ประมาณ 4,000 เหรียญ ช่องโหว่ในแคชของหลักฐานช่วงสำหรับธุรกรรมแบบรักษาความลับของ Elements ทำให้ธุรกรรมที่ไม่ถูกต้องสามารถผ่านการตรวจสอบฉันทามติบนโหนดฟังก์ชันนารีทั้ง 15 แห่งของ Liquid ได้ ผู้โจมตีใช้กระบวนการ peg-out มาตรฐานของ SideSwap เพื่อถอน BTC ประมาณ 3,996 เหรียญ การถอนเพิ่มเติมทำให้ทุนสำรองของ Liquid ลดลงจากประมาณ 4,205 BTC เหลือ 197 BTC ก่อนที่โหนดบริดจ์จะถูกหยุด เหตุการณ์นี้เกี่ยวข้องกับคีย์แคชที่ไม่สมบูรณ์และแพตช์ในภายหลังที่ละเว้นคำนำหน้าความยาว ทำให้สามารถสร้างการชนกันของไบต์ที่ผ่านการออกแบบมาได้ Blockstream ได้ติดตั้งการแก้ไขฉุกเฉินและเปิดตัว Elements v23.3.4 Liquid กลับมาผลิตบล็อกแบบควบคุมได้อีกครั้งในวันที่ 9 กันยายน หลังจากลบประวัติเชนที่ไม่ถูกต้อง แม้ว่าการดำเนินงาน peg จะยังคงถูกระงับระหว่างการกู้คืน ผู้โจมตีคืน BTC จำนวน 3,400 เหรียญหลังการเจรจา ทำให้ยังคงค้างอยู่ประมาณ 602 BTC USDt และ DePix ไม่ได้ถูกโจมตีโดยตรง แต่การโอนและการซื้อขายหยุดชะงักชั่วคราว คีย์ลงนามออนไลน์ของ SideSwap ระบบถอนเงินอัตโนมัติ และการขาดเพดานการถอน ระบบควบคุมความถี่ของธุรกรรม และการตรวจสอบด้วยมนุษย์ ล้วนเผยให้เห็นความเสี่ยงเพิ่มเติมต่อบริดจ์และการดูแลสินทรัพย์ เหตุการณ์ของเครือข่าย Liquid อาจยังคงสร้างแรงกดดันต่อสภาพคล่องของ LBTC การชำระบัญชีข้ามเชน และความเชื่อมั่นของตลาด