Liquid 网络遭漏洞攻击致储备被清空并发生链分叉

Liquid 网络在 2026-09-06 遭漏洞攻击，储备被清空并发生链分叉，多数运行官方版本的节点拒绝含攻击交易的区块、停滞在高度 4050335。引用分析称被利用的并非 2019-03-19 引入的旧漏洞 Bug A，而是 2026-09-01 修复该漏洞时引入的新漏洞 Bug B：新的缓存键把 proof、amount、asset、scriptpubkey 四个字段无分隔符拼接，攻击者可拉伸 proof、压缩 script 使不同证明产生相同缓存键，从而绕过范围证明校验、伪造机密输出金额。链上证据显示两笔 primer 交易构造了特定 scriptpubkey 与有效范围证明，攻击交易随后以无效范围证明创建大额负值 op_return 输出，并因结果已被缓存而通过校验。