黑客已从 Liquid Federation 钱包中提取了约 4k BTC（约 3.2 亿美元）

【HN用户评论摘要】 似乎 Elements rangeproof 缓存错误可能已被利用。上周刚刚提交了对可疑问题的修复，攻击者可以在推送修复之前监视公共提交并利用该错误？如果属实的话，这就是一种自我实现的预言，无论如何，这都是一个领先的理论。修复：范围证明缓存绑定到资产和脚本pubkeyhttps://github.com/ElementsProject/elements/commit/c26d719c2... https://xcancel.com/Liquid_BTC/status/2096696272447218108#m 是否有任何迹象表明，这起事件和 ColdCard 抢劫事件实际上可能是从拥抱脸和类似攻击中提取的特工逃脱的？ 为什么说是白帽黑客？ 去中心化货币的一个缺点是，犯罪分子获得了更多权力。这样的案例很多 原始链接：https://twitter.com/Liquid_BTC/status/2096696272447218108