Liquid, chuỗi bên Bitcoin thuộc Blockstream, đã ngừng hoạt động từ Chủ nhật. Kho ví liên bang hỗ trợ L-BTC đang lưu hành đã bị rút khoảng 4.000 BTC, tương đương khoảng 320 triệu USD theo giá trong bài viết, và các nút cầu nối đã bị tắt sau sự cố.
Vốn được rút ra theo đường dẫn hoàn tiền bình thường
Theo thông tin từ Liquid và thành viên liên bang SideSwap, một khách hàng đã gửi 4.000 L-BTC đến SideSwap lúc 14:05 UTC. Sau đó, số token này đã được tiêu hủy với sự ủy quyền hợp lệ, và 23 phút sau, ví liên bang đã thực hiện thanh toán khoảng 3.996 BTC.
Liquid cho biết số tiền đã được chuyển ra thông qua khóa ủy quyền peg-out của SideSwap, nhưng khóa này cùng các khóa liên minh khác đều không bị xâm phạm. SideSwap cũng khẳng định hệ thống của họ không bị xâm nhập và đổ lỗi cho lỗ hổng phần mềm Elements mà Liquid đang sử dụng.
Bài báo cho biết Blockstream chưa công khai chi tiết cụ thể về lỗ hổng. Tuy nhiên, phần mềm nền tảng của Liquid đã được cập nhật bản vá liên quan cách đây năm tuần. Theo thông tin được tiết lộ hiện tại, không có ai đã cưỡng chế chuyển bitcoin ra khỏi ví, mà thay vào đó, họ đã tạo ra L-BTC không được hỗ trợ bởi bitcoin, sau đó đổi ra BTC thông qua quy trình hoàn tiền dường như hợp lệ.
Số dư ví liên bang giảm xuống khoảng 200 BTC
Trước sự kiện, ví liên bang liên quan có khoảng 4.200 BTC. Sau sự kiện, số dư giảm xuống còn khoảng 200 BTC, tương đương khoảng 5% mức trước đó.
- Quy mô dòng chảy bất thường: khoảng 4.000 BTC
- Số dư ví sau sự kiện: khoảng 200 BTC
- Chênh lệch thời gian thanh toán vốn: khoảng 23 phút
Một mốc thời gian do Samson Mow, cựu trưởng bộ phận an toàn của Blockstream, công bố cho thấy địa chỉ liên quan hiện đang nắm giữ khoảng 3.998,5 BTC.
Để lại bình luận trên chuỗi tự xưng là white hat
Bên chuyển tiền để lại thông điệp trên chuỗi: “Chúng tôi là white hat, vui lòng liên hệ qua chuỗi.” Sau đó, Blockstream đã phản hồi thông qua địa chỉ email đính kèm trên chuỗi, và theo báo cáo, hai bên tiếp tục giao tiếp thông qua các tin nhắn được ký PGP trong các giao dịch Bitcoin.
Charles Guillemet, CTO của Ledger, ban đầu nghi ngờ về khái niệm “white hat”, cho rằng các white hat thực sự sẽ không rút trước vốn cầu nối rồi mới yêu cầu liên hệ trên chuỗi. Ông sau đó bổ sung rằng hiện nay một số white hat được cho là từ chối trả lại vốn trước khi vá lỗ hổng.
Các tài sản khác hiện chưa bị ảnh hưởng
Thông tin hiện tại cho thấy các tài sản khác trên Liquid, bao gồm USDT, DePix và tài sản thực tế được token hóa, không bị ảnh hưởng. Mạng chính của Bitcoin cũng không bị ảnh hưởng.
Điều này có nghĩa là tác động của sự kiện chủ yếu tập trung vào cơ chế cầu nối và ánh xạ tài sản của chuỗi bên Liquid, chứ không phải mạng Bitcoin本身.