Nhóm hacker tự nhận là “mũ trắng” đã hoàn trả 3.400 Bitcoin (BTC) cho Liquid Network, nhưng vẫn còn khoảng 598 BTC – tương đương gần 47 triệu USD – chưa quay về.
Các điểm chính:
- Nhóm này đã gửi lại khoảng 85% trong tổng số gần 4.000 BTC bị rút khỏi ví liên minh (federation wallet) của Liquid cuối tuần qua.
- Liquid tiếp tục tạm dừng hoạt động trong lúc đơn vị vận hành hoàn tất khắc phục bảo mật, xử lý chia tách chuỗi và khôi phục đầy đủ tài sản bảo chứng cho L-BTC.
- Giám đốc công nghệ của Ledger hoài nghi việc coi 598 BTC còn thiếu là phần thưởng tìm lỗi (bug bounty) đúng nghĩa.
Liquid Network nhận lại 3.400 Bitcoin về ví liên minh
Dữ liệu on-chain đã xác nhận giao dịch hoàn trả, cho thấy chính xác 3.400 BTC được gửi về địa chỉ peg của liên minh lúc 16:09 UTC ngày thứ Hai, chỉ hơn một ngày sau khi số coin này biến mất.
Trước đó, hai bên thương lượng công khai bằng cách ghi các thông điệp ngắn vào giao dịch Bitcoin, và bên hacker tuyên bố sẽ không chuyển trả bất cứ đồng nào cho đến khi mọi node trong mạng đều triển khai bản vá. Tiền chỉ được hoàn trả sau khi Blockstream thông báo cây cầu (bridge) đã được khắc phục.
Samson Mow, CEO JAN3 và là cựu lãnh đạo Blockstream – người thường xuyên cập nhật diễn biến vụ việc – cho biết hôm thứ Hai rằng khoảng 598 BTC vẫn còn thất lạc và các cuộc trao đổi với nhóm hacker vẫn đang diễn ra. Ông khuyến cáo người dùng không gửi thêm tài sản vào các địa chỉ peg-in của Liquid cho đến khi có xác nhận mạng đã khởi động lại an toàn.
Trước đó, các đơn vị vận hành đã vô hiệu hóa node bridge, dừng toàn bộ sidechain và yêu cầu các sàn giao dịch đóng băng nạp/rút L-BTC.
Số Bitcoin được hoàn trả có giá trị xấp xỉ 270 triệu USD, tương đương khoảng 85% trên tổng 320 triệu USD bị rút khỏi mạng trong dịp cuối tuần. Các tài sản khác trên Liquid – bao gồm Tether (USDT) và những tài sản thực được token hóa – không bị ảnh hưởng.
Bài liên quan: Ngân hàng ở Brazil bán crypto nhưng né rủi ro trên bảng cân đối kế toán
Charles Guillemet hoài nghi nhãn “mũ trắng”
Charles Guillemet, giám đốc công nghệ của Ledger, đã bày tỏ hoài nghi về cách gọi “hacker mũ trắng” ngay từ những giờ đầu xảy ra sự cố.
Ông so sánh vụ rút tiền này với vụ tấn công cầu nối Ronin, nơi khoảng 625 triệu USD bị chiếm đoạt và sau đó được cho là có liên quan tới các nhóm vận hành tại Triều Tiên, đồng thời nhắc lại trường hợp Euler. Sau khi một phần tiền được trả lại, ông nhận định số coin bị giữ lại sẽ “giống tống tiền hơn là hack mũ trắng” nếu đây thực chất là phần thưởng được mặc cả qua các kênh mã hóa. Cả Blockstream lẫn Liquid đều chưa gọi số Bitcoin còn thiếu là tiền thưởng bug bounty.
Tranh cãi này quan trọng bởi Liquid được xây dựng trên một cam kết cốt lõi: mỗi đồng L-BTC lưu hành phải được bảo chứng 1:1 bằng Bitcoin thật bị khóa trong ví do liên minh kiểm soát. Ngoài ra, đơn vị vận hành còn phải xử lý dứt điểm tình trạng chia tách chuỗi (chain split) trước khi bất kỳ nỗ lực khởi động lại nào được coi là an toàn.
Sự cố khởi phát hôm Chủ nhật, khi khoảng 4.000 BTC rời khỏi một ví liên minh vốn đang giữ khoảng 4.200 BTC. Chỉ trong chưa đầy 30 phút, L-BTC mất gần như toàn bộ lớp bảo chứng, với chưa đến 200 BTC còn ở lại. Giao dịch rút tiền đi qua dịch vụ peg-out của SideSwap, đốt 4.000 L-BTC bằng một khóa ủy quyền hợp lệ vào lúc 14:05 UTC, sau đó kích hoạt khoản chi trả từ liên minh 23 phút sau. Blockstream truy vết và xác định nguyên nhân xuất phát từ một lỗi trong Elements – phần mềm mã nguồn mở đang vận hành sidechain này.
Đọc tiếp: Robinhood Chain lần đầu vượt Solana với 1,45 tỷ USD khối lượng DEX trong ngày
