SlowMist detalla cómo se generaron 3.998,5 LBTC sin respaldo en el exploit de Liquid

SlowMist atribuye el exploit del 6 de septiembre en Liquid Network a un fallo en la capa de consenso del código Elements de Blockstream, que permitió crear aproximadamente 3.998,5 LBTC sin que existiera el correspondiente pegin de Bitcoin. Según su análisis, el atacante ejecutó dos transacciones de preparación para "sembrar" las cachés de los nodos con datos manipulados y, en una tercera transacción, aprovechó una colisión en la caché de rangeproof. Al poder generarse la misma clave de caché a partir de entradas de verificación distintas, los nodos detectaron un acierto de caché y omitieron la verificación criptográfica y los controles de valor mínimo, aceptando como válidos LBTC falsificados. Posteriormente, esos LBTC sin respaldo se canjearon mediante el mecanismo federado de pegout de Liquid por BTC reales en la red principal de Bitcoin. SlowMist indica que el incidente no implicó el robo de claves de firma ni la exposición de una clave de autorización de pegout. Elements v23.3.4, publicado el 8 de septiembre, corrigió la vulnerabilidad añadiendo prefijos de longitud en la construcción de la clave de caché e incorporando una opción de emergencia para desactivar la caché de rangeproof. Desde entonces se han devuelto aproximadamente 3.400 BTC, mientras que 598,5 BTC permanecían bajo control del atacante en el momento del análisis de SlowMist.