跳到正文
原文
Rekt 安全事件复盘·· 14 天前精选

Liquid Network 侧链储备被盗事件复盘:范围证明缓存键碰撞如何铸出无背书 L-BTC

Liquid Network - Rekt

AI 导读

Liquid Network 于 9 月 6 日因 Elements 范围证明验证缓存漏洞被利用,约 4,000 枚无比特币背书的 L-BTC 经 SideSwap 的 PAK peg-out 路径被提出,储备从约 4,205 BTC 降至约 197 BTC,未有签名私钥被攻破。

推荐理由

逐笔交易与缓存键碰撞细节还原了漏洞机制,读者可据此理解补丁本身如何引入新问题。

来源:Rekt 安全事件复盘 · rekt.news