Liquid Network 事件分析

2026 年 9 月 6 日，Liquid Network 因 Elements 代码库中机密交易（Confidential Transactions）验证漏洞遭攻击：rangeproof 验证缓存的缓存键编码存在歧义，攻击者先构造 setup 交易填充缓存，再提交恶意通胀交易复用缓存结果，凭空铸造未授权 L-BTC，约 3,998.5 枚（时价约 3.187 亿美元）随后被赎回为原生比特币。