SlowMist披露Liquid Network漏洞：黑客無抵押鑄造3,998.5枚LBTC
AI 市場總結
SlowMist 報告了一宗 Liquid Network 漏洞利用事件，透過 Rangeproof 快取金鑰碰撞，在缺乏 BTC 抵押的情況下鑄造約 3,998.5 LBTC，並得以迅速將資產 pegout 至 Bitcoin 主網。雖然約 3,400 BTC 已歸還至聯邦 peg 錢包，但約 598.5 BTC 仍由攻擊者持有。該事件突顯跨橋／側鏈的安全性及驗證快取的脆弱性，提高了與 BTC 掛鈎資產及 peg 機制相關的對手方與營運風險。
影響等級
● 高
主要受影響標的
BTC/USDT-0.38%
AI 觀點 · BTC/USDTAI 觀點
▼ 看空
立即交易
⚠️ AI觀點僅為演算法基於新聞內容的自動生成分析，不構成投資建議，不代表BingX立場。市場有風險，投資需謹慎。
據ME News報道，9月11日（UTC+8），SlowMist在X發文披露，Liquid Network於9月6日遭利用Rangeproof驗證快取鍵（cache key）碰撞漏洞攻擊。黑客在未有對應BTC pegin的情況下，鑄造約3,998.5枚LBTC，並在數分鐘內透過pegout兌換為比特幣主網BTC。
事件發生後，約3,400枚BTC已回流至Liquid Federation的peg錢包，但仍有約598.5枚BTC由攻擊者控制。
SlowMist指出，問題根源在Elements的Rangeproof驗證快取鍵生成方式：在串接多個可變長度欄位時未加入長度前綴，令不同參數組合可能生成相同快取鍵。攻擊者藉此構造交易觸發快取碰撞，令節點命中已快取的「驗證通過」結果，繞過secp256k1_rangeproof_verify及最小金額檢查，最終接受缺乏真實資產支持的輸出並完成LBTC鑄造。SlowMist稱已追蹤比特幣端資金流向，並完成事件分析。（來源：ODAILY）
