Một nhóm hacker tự nhận là “mũ trắng” đã hoàn trả 3.400 Bitcoin (BTC) cho Liquid Network, nhưng vẫn còn khoảng 598 BTC – trị giá xấp xỉ 47 triệu USD – chưa được gửi trả.
Các điểm chính:
- Nhóm tấn công đã gửi về khoảng 85% trong tổng số 4.000 BTC bị rút khỏi ví liên minh (federation wallet) của Liquid cuối tuần qua.
- Liquid vẫn trong trạng thái tạm dừng khi đơn vị vận hành hoàn tất gia cố bảo mật, xử lý chia tách chuỗi và khôi phục đủ tài sản bảo chứng cho L-BTC.
- Giám đốc công nghệ của Ledger đặt câu hỏi liệu 598 BTC còn lại có thực sự được xem là “tiền thưởng lỗi” (bug bounty) một cách minh bạch.
Liquid Network nhận lại 3.400 Bitcoin về ví liên minh
Dữ liệu on-chain đã xác nhận việc hoàn trả, cho thấy chính xác 3.400 BTC được chuyển tới địa chỉ peg của liên minh lúc 16:09 UTC ngày thứ Hai, chỉ hơn một ngày sau khi số coin này “bốc hơi”.
Hai bên thương lượng công khai bằng cách ghi các đoạn thông điệp ngắn trong giao dịch Bitcoin. Phía hacker kiên quyết không chuyển lại bất cứ khoản nào cho đến khi toàn bộ node trong mạng lưới đã áp dụng bản vá. Tiền chỉ được chuyển trả sau khi Blockstream thông báo đã khắc phục lỗ hổng trên cầu nối (bridge).
Samson Mow, CEO JAN3 và là cựu lãnh đạo Blockstream – người liên tục cập nhật diễn biến vụ việc – cho biết hôm thứ Hai rằng khoảng 598 BTC vẫn chưa được trả và đối thoại với nhóm hacker vẫn đang tiếp diễn. Ông khuyến cáo người dùng không gửi thêm tài sản vào địa chỉ peg-in của Liquid cho đến khi có thông báo khởi động lại mạng một cách chính thức.
Trước đó, đơn vị vận hành đã vô hiệu hóa các node cầu nối, dừng toàn bộ sidechain và đề nghị các sàn niêm yết tạm đóng nạp/rút L-BTC.
Số Bitcoin được hoàn trả trị giá gần 270 triệu USD, tương đương khoảng 85% trong tổng 320 triệu USD bị rút khỏi mạng cuối tuần qua. Các tài sản khác trên Liquid như Tether (USDT) và các tài sản thực được token hóa không bị ảnh hưởng.
Xem thêm: Các ngân hàng Brazil bán crypto nhưng né rủi ro trên bảng cân đối kế toán
Charles Guillemet nghi ngờ nhãn “hacker mũ trắng”
Charles Guillemet, Giám đốc công nghệ tại Ledger, đã bày tỏ hoài nghi về cách gọi “hacker mũ trắng” ngay từ những giờ đầu xảy ra vụ việc.
Ông so sánh sự cố rút tiền với vụ hack cầu Ronin, nơi khoảng 625 triệu USD bị đánh cắp và sau đó được truy vết liên quan đến các nhóm vận hành từ Triều Tiên, đồng thời dẫn thêm ví dụ vụ Euler. Sau khi một phần tài sản được trả lại, ông nhận định số coin còn giữ lại sẽ “giống hành vi tống tiền hơn là tấn công mũ trắng” nếu đó là khoản “thưởng” được mặc cả qua các kênh mã hóa. Cả Blockstream lẫn Liquid đều chưa gọi số Bitcoin còn thiếu là bug bounty.
Tranh cãi này không chỉ là vấn đề ngôn từ. Liquid tồn tại dựa trên một cam kết cốt lõi: mỗi L-BTC lưu hành phải được bảo chứng 1:1 bằng Bitcoin thực bị khóa trong ví do liên minh kiểm soát. Trước khi khởi động lại, đơn vị vận hành còn phải xử lý xong tình trạng chia tách chuỗi (chain split) để đảm bảo an toàn.
Sự cố bắt đầu hôm Chủ nhật, khi khoảng 4.000 BTC được rút khỏi một ví liên minh đang nắm giữ khoảng 4.200 BTC, khiến L-BTC gần như mất sạch lớp bảo chứng chỉ trong vòng chưa đầy 30 phút và chỉ còn lại chưa tới 200 BTC trong ví. Giao dịch rút tiền đi qua dịch vụ peg-out của SideSwap, nơi đã đốt 4.000 L-BTC với một khóa ủy quyền hợp lệ lúc 14:05 UTC, rồi kích hoạt khoản chi trả từ liên minh 23 phút sau đó. Blockstream truy vết sự cố về một lỗi trong Elements – phần mềm nguồn mở làm nền tảng cho sidechain này.
Bài viết tiếp theo: Robinhood Chain lần đầu vượt Solana với 1,45 tỷ USD khối lượng giao dịch DEX trong ngày
