SlowMist：Liquid Network 出現快取碰撞漏洞，鑄出 3,998.5 枚無抵押 LBTC

SlowMist 公布對 9 月 6 日 Liquid Network 事件的分析，指事故源於共識層漏洞：由於 Elements 程式碼中的 rangeproof 驗證快取出現碰撞，網絡在沒有對應 Bitcoin pegin 的情況下，仍讓約 3,998.5 枚無抵押 LBTC 流入市場。 SlowMist 重建 Liquid 端的交易路徑後指出，問題關鍵在於一項效能優化的快取機制。節點以快取鍵記錄 rangeproof 的驗證結果，但快取鍵的構造把多個可變長度欄位直接串接、未加入長度前綴，令不同驗證輸入有機會生成相同雜湊。當節點命中快取時，會跳過密碼學驗證與最小值檢查，令偽造的承諾值被視為有效。 攻擊流程並非依賴竊取簽署金鑰或攻破 pegout 授權鍵，而是透過精心設計的交易結構完成。兩筆「佈局」交易先把 rangeproof 與承諾值上鏈，並用特製資料為節點快取「播種」；其後第三筆交易以不同欄位邊界重用發生碰撞的快取鍵。一旦產生快取命中，節點便繞過驗證，讓無抵押資產通過。事件發生後數分鐘內，新鑄 LBTC 被迅速歸集，並透過聯邦式 pegout 機制兌換為主網真實 BTC。 修補方面，SlowMist 指漏洞影響 Elements 23.3.4 之前版本，包括 8 月 3 日補丁之後的發行版；該補丁雖補回缺失欄位，但未妥善處理欄位邊界。9 月 8 日釋出的 23.3.4 版本加入長度前綴，並提供緊急開關可完全停用 rangeproof 快取，針對造成碰撞的機制直接修正。SlowMist 表示，這使得一項可追溯至 2016 年的效能設計，最終演變成共識層級風險。 網絡恢復方面，9 月 10 日 Liquid 以受控方式重啟出塊，初期不開放用戶交易；聯邦成員在更新節點並持續監測後，服務才逐步回復。 資金後續仍未完全落定。SlowMist 指，事件翌日約 3,400 BTC 已歸還至聯邦 peg 錢包，但在其報告發布時仍有 598.5 BTC 由攻擊者控制。攻擊者其後仍轉移相關資金，並嵌入訊息要求 10% 賞金。現時 pegin 與 pegout 仍然暫停；Blockstream 已拒絕賞金要求。Adam Back 表示 peg 將會全額覆蓋，市場關注焦點轉向何時恢復儲備，以及如何維持 LBTC 與 Bitcoin 的 1:1 支持承諾。