攻击者利用Elements的范围证明验证缓存漏洞,铸造无储备支持的L-BTC,并通过SideSwap获授权的退出锚定流程将其赎回后,Liquid Network追回了3,400 BTC。此次攻击共抽走约4,000 BTC,即Liquid储备的约95%,在资金返还前仅剩约197 BTC;目前仍有约598.5 BTC留在攻击者控制的地址中,价值约4,700万美元。Liquid最新安全报告称,Blockstream仍在寻求追回这些资金,且尚未将其认定为漏洞赏金。没有私钥或SideSwap的退出锚定授权密钥遭到泄露。Liquid目前仍处于暂停状态,Blockstream正在审查Elements 23.3.4并协调重启,旨在拒绝无效提现并恢复比特币1:1储备支持。