Isang exploit sa Liquid Network ang umubos ng halos 4,000 BTC

| btcstudy.org
Nakaranas ang Liquid Network ng kritikal na security exploit noong 6 Setyembre 2026, na nagbigay-daan sa isang attacker na lumikha ng humigit-kumulang 4,000 LBTC na walang katumbas na backing. Dahil sa isang kahinaan sa confidential-transaction range-proof cache ng Elements, nakalusot ang isang di-wastong transaksyon sa consensus checks ng 15 functionary node ng Liquid. Ginamit ng attacker ang karaniwang peg-out process ng SideSwap upang mag-withdraw ng humigit-kumulang 3,996 BTC. Dahil sa mga karagdagang withdrawal, bumaba ang reserves ng Liquid mula sa humigit-kumulang 4,205 BTC tungo sa 197 BTC bago itigil ang mga bridge node. Kasama sa exploit ang isang hindi kumpletong cache key at isang sumunod na patch na nag-alis ng length prefixes, na nagbigay-daan sa mga sadyang binuong byte collision. Nag-deploy ang Blockstream ng mga emergency fix at naglabas ng Elements v23.3.4. Ipinagpatuloy ng Liquid ang kontroladong block production noong 9 Setyembre matapos alisin ang di-wastong chain history, bagama’t nanatiling suspendido ang peg operations habang isinasagawa ang recovery. Nagbalik ang attacker ng 3,400 BTC matapos ang mga negosasyon, kaya humigit-kumulang 602 BTC ang hindi pa naibabalik. Hindi direktang nakompromiso ang USDt at DePix, ngunit pansamantalang naapektuhan ang mga transfer at trading. Inilantad ng online signing key ng SideSwap, automated withdrawals, at kawalan ng withdrawal limits, velocity controls at manual review ang karagdagang panganib sa bridge at custody. Maaaring patuloy na maapektuhan ng insidente ang liquidity ng LBTC, cross-chain settlement at tiwala ng merkado.
Bearish
Bearish para sa LBTC ang insidente dahil inilantad nito ang isang malaking kahinaan sa inflation ng supply, naubos ang mga reserba ng Liquid, at naantala ang mga operasyon ng peg-out. Sa maikling panahon, maaaring i-discount ng mga trader ang LBTC dahil sa kawalan ng katiyakan sa redemption, nabawasang liquidity, at mga alalahanin sa counterparty na may kaugnayan sa SideSwap at sa federation. Maaaring makatulong ang pagbabalik ng 3,400 BTC, mga emergency patch, at kontroladong pagbawi ng network upang malimitahan ang karagdagang pinsala, ngunit humigit-kumulang 602 BTC ang nananatiling hindi naibabalik at limitado pa rin ang mga operasyon ng peg. Sa mas mahabang panahon, maaaring mabawasan ng Elements v23.3.4 at mas mahigpit na operational controls ang teknikal na panganib. Gayunman, maaaring matagalan bago maibalik ang tiwala sa reserve backing ng LBTC, seguridad ng bridge, at cross-chain settlement, kaya nananatiling negatibo ang pananaw sa risk-reward.