根据 Liquid Federation 的事件报告,攻击者利用 Elements 范围证明验证缓存中的漏洞,铸造了约 4000 枚没有储备支持的 L-BTC。随后,攻击者通过 SideSwap 获授权的退出通道将这些代币兑换为真实 BTC,导致 Liquid 运营方从储备中释放约 4000 BTC。Liquid 的储备从事件发生前的 4205 BTC 降至最低 197 BTC。自称白帽攻击者已归还 3400 BTC,仍有约 598.5 BTC 尚未追回。Blockstream 准备发布 Elements v23.3.4 紧急补丁,并以 1:1 的比特币储备支持网络恢复;在此之前,Liquid 仍处于离线状态。