幣界網消息，吳說獲悉，慢霧披露，Liquid Network於9月6日遭遇rangeproof驗證緩存鍵碰撞漏洞攻擊。攻擊者在沒有對應BTC轉入（peg-in）的情況下，無抵押鑄造約3998.5l-BTC，隨後數分鐘內通過peg-out兌換為比特幣主網BTC。此後約3400BTC被返還至Liquid聯邦掛鉤錢包，仍有約598.5BTC由攻擊者控制。慢霧稱，漏洞源於Elements的rangeproof驗證緩存鍵拼接多個可變長度字段時未加入長度前綴，使不同參數組合可能生成相同緩存鍵。攻擊者通過構造交易觸發緩存碰撞，使節點命中“驗證通過”的緩存結果後跳過secp256k1_rangeproof_verify及最小金額檢查，從而接受未經真實資產支持的輸出並完成l-BTC鑄造。慢霧已追蹤比特幣側資金流並完成事件分析。