Liquid Federation刚刚被黑了,攻击者利用Elements缓存漏洞铸造了约4000个无支撑L-BTC,通过SideSwap退出通道换成真BTC。Liquid原本4205个BTC的储备被掏到只剩197个,白帽已归还3400个,但近600个BTC仍下落不明。

这是协议层漏洞,不是私钥泄露,Blockstream一直在推Elements作为比特币侧链安全方案,结果range proof验证的缓存都能被绕过。$BTC 共识安全没问题,但所有依赖BTC做桥的项目都得重新审视安全模型了。偏偏今天伊朗两天内第二次打美军舰艇,布伦特原油冲到97.69美元,地缘风险叠加上协议级黑天鹅,市场避险情绪不是没来由的。那598.5个BTC到底在谁手里,你觉得还会还回来吗?