SideSwap：客戶將漏洞鑄造的 4000 L-BTC 兌出

ChainCatcher 消息，SideSwap 發布聲明稱，今日 14:05 UTC 一名客戶向其 peg-out 服務發送 4000 L-BTC。該服務按常規處理訂單，L-BTC 在 Liquid 上被銷毀並附帶有效 peg-out 授權，14:28 UTC Liquid Federation 向該客戶比特幣地址支付了 3996 BTC。

Blockstream 隨後確認，該筆 L-BTC 由 Elements 軟體漏洞鑄造。SideSwap 的 peg-out 授權密鑰及系統均未被攻破，服務無法區分這些代幣與其他 L-BTC。SideSwap 為非托管服務，用戶錢包不受影響，資產由用戶自身密鑰控制。

Liquid 已被 Federation 暫停，SideSwap 的兌換、peg-in 與 peg-out 將暫停至網路恢復。已在比特幣上完成支付的 peg-out 不受影響。未完成的 peg-in 或 peg-out 可發送交易 ID 至 [email protected] 單獨處理。請勿在服務恢復前發送新的 peg-in 或 peg-out 存款。