Blockstream 复盘 Liquid Network 安全事件:rangeproof 缓存漏洞致 4000 LBTC 无背书增发
Blockstream 发布 Liquid Network 安全事件评估报告,2026 年 9 月 6 日攻击者利用 Elements rangeproof 验证缓存漏洞(Bug A 与 Bug B)。
Why it matters:Blockstream 以当事方身份复盘 Liquid 被凭空增发 4000 LBTC 的完整链路,含漏洞根因与恢复时间线。
What to watch
Cross-chain messaging, bridges, standards, and related security incidents.
23 curated items19 in 30 days413 collected
Blockstream 发布 Liquid Network 安全事件评估报告,2026 年 9 月 6 日攻击者利用 Elements rangeproof 验证缓存漏洞(Bug A 与 Bug B)。
Why it matters:Blockstream 以当事方身份复盘 Liquid 被凭空增发 4000 LBTC 的完整链路,含漏洞根因与恢复时间线。
Chainalysis 研究显示,威胁行为者正把恶意软件指令写入公链,形成难以查封的“区块链死信箱”(BDD),朝鲜与伊朗国家关联行为者正主导这一趋势。链上恶意写入从中国高容量开源 AI 模型出现前的每天 2.06 次升至 11.1 次,增幅 440%;过去 12 个月 BDD 攻击增长 420%。
Why it matters:Chainalysis 用链上数据拆解朝鲜与伊朗如何把恶意指令写进公链,读者可了解这类攻击的持久性来源。
Celestia 计划于 3 月中旬上线 Hibiscus(V7)升级,引入两个提升网络间互操作性的功能。
Why it matters:官方说明了 V7 升级中转发模块与 ZK 跨链安全模块的具体机制,可据此判断 Celestia 在互操作性上的取舍。