吴说区块链(@wublockchain12):吴说获悉，慢雾披露，Liquid Network 于 9 月 6 日遭 Rangeproof 验证缓存键碰撞漏洞攻击。攻击者在没有对应 BTC 转入（peg-in）的情况下，无抵押铸造约 3,998.5 L-BTC，随后数分钟内通过 peg-out 兑换为比特币主网 BTC。此后约 3,400 BTC 被返还至 Liquid 联邦挂钩钱包，仍有约 598.5 BTC 由攻击者控制。慢雾称，漏洞源于 Elements 的 Rangeproof 验证缓存键拼接多个可变长度字段时未加入长度前缀，使不同参数组合可能生成相同缓存键。攻击者通过构造交易触发缓存碰撞，使节点命中“验证通过”的缓存结果后跳过 secp256k1_rangeproof_verify 及最小金额检查，从而接受未经真实资产支持的输出并完成 L-BTC 铸造。慢雾已追踪比特币侧资金流并完成事件分析。

2026.09.11 12:14

吴说获悉，慢雾披露，Liquid Network 于 9 月 6 日遭 Rangeproof 验证缓存键碰撞漏洞攻击。攻击者在没有对应 BTC 转入（peg-in）的情况下，无抵押铸造约 3,998.5 L-BTC，随后数分钟内通过 peg-out 兑换为比特币主网 BTC。此后约 3,400 BTC 被返还至 Liquid 联邦挂钩钱包，仍有约 598.5 BTC 由攻击者控制。慢雾称，漏洞源于 Elements 的 Rangeproof 验证缓存键拼接多个可变长度字段时未加入长度前缀，使不同参数组合可能生成相同缓存键。攻击者通过构造交易触发缓存碰撞，使节点命中“验证通过”的缓存结果后跳过 secp256k1_rangeproof_verify 及最小金额检查，从而接受未经真实资产支持的输出并完成 L-BTC 铸造。慢雾已追踪比特币侧资金流并完成事件分析。