ブロックチェーンセキュリティ企業SlowMistによると、LiquidのBitcoinサイドチェーンに存在した脆弱性により、攻撃者は裏付けとなるBitcoinなしで3,998.5 L-BTCを作成できました。この問題は9月6日に検知され、攻撃者はキャッシュの衝突を利用してElementsのレンジプルーフチェックを回避し、裏付けのないコインをBitcoinと引き換えました。
この脆弱性は、23.3.4より前にリリースされたElementsのバージョンに影響しました。8月3日に発行された以前のパッチはフィールド境界での弱点に対応できておらず、システムは依然として脆弱なままでした。
SlowMistによると、攻撃者はノードのキャッシュを操作するセットアップトランザクションを利用した後、裏付けのないL-BTCを鋳造しました。その後、攻撃者はオンチェーンメッセージを通じて10％の報奨金を要求しました。
バージョン23.3.4では、長さプレフィックスの追加やキャッシュを無効化する緊急オプションの導入により、この問題が修正されました。この事件では秘密鍵やスマートコントラクトの侵害はありませんでした。
Liquidはアップデート適用中、ペグ経由でのBitcoinの入出金を一時停止し、さらなる資金移動を制限しました。
ブロック生成は4日間の停止後、9月10日に再開されました。Liquidのファンクショナリーはノードをアップデートし、厳重な監視下で再びブロック署名を開始しました。
回復プロセスでは3,400 BTCが連邦ウォレットに返還され、攻撃者の手元には598.5 BTCが残る結果となりました。
