Sự kiện bảo mật của Liquid Network đã có tiến triển từng giai đoạn. Địa chỉ liên quan đến việc rút khoảng 4.000 BTC đã hoàn trả 3.400 BTC vào ví liên bang của sidechain, tương đương khoảng 269,2 triệu USD theo giá trong bài viết, chiếm khoảng 85% số vốn liên quan đến sự kiện này. Tuy nhiên, vẫn còn khoảng 598,5 BTC còn lại trong địa chỉ liên quan đến việc rút tiền, trị giá khoảng 47 triệu USD.
Sự kiện bắt đầu từ thao tác peg-out của SideSwap
Sự việc xảy ra vào Chủ nhật. Một khách hàng đã gửi 4.000 L-BTC đến dịch vụ peg-out của SideSwap, sau đó số BTC tương ứng đã được chuyển đi. Sau đó, các bên liên quan đã tự xưng là “hacker mũ trắng” thông qua thông điệp đính kèm trong giao dịch Bitcoin, cho rằng hành động của họ nhằm phơi bày các vấn đề bảo mật.
Sau sự cố, Liquid đã tắt nút cầu và yêu cầu các sàn giao dịch tạm dừng nạp và rút L-BTC để ngăn ngừa rủi ro tiếp tục lan rộng.
Blockstream gửi tin nhắn chữ ký
Trước khi hoàn trả vốn, Blockstream đã liên lạc với các địa chỉ liên quan thông qua thông tin giao dịch Bitcoin. Là nhà phát triển của chuỗi bên Liquid, Blockstream sau đó đã gửi một tin nhắn đã ký xác nhận rằng nút cầu đã được sửa chữa và có thể hoàn trả vốn một cách an toàn.
Sau khi gửi tin nhắn này, địa chỉ liên quan đã chuyển 3.400 BTC trở lại địa chỉ Liquid Federation. Trước đó, bên đối diện từng cho biết sẵn sàng hoàn trả “phần lớn” bitcoin, nhưng không giải thích công khai lý do giữ lại phần còn lại.
Vẫn chưa rõ ràng về đi hướng của gần 600 BTC
Mặc dù phần lớn số vốn đã được hoàn trả, Liquid vẫn đang đối mặt với một số vấn đề chưa được giải quyết: liệu BTC còn lại có tiếp tục được hoàn trả hay không, cách xử lý khoảng hụt dự trữ L-BTC, và thời điểm nào dịch vụ chuỗi phụ và peg sẽ trở lại bình thường.
Charles Guillemet, CTO của Ledger, bày tỏ sự nghi ngờ về thuật ngữ “trắng mũ”. Trên X, ông cho rằng nếu đây không phải là phần thưởng trên chuỗi đã được thỏa thuận trước, và bên kia giữ lại khoảng 600 BTC, thì điều này trông giống như một hành vi đe dọa hơn là hành vi điển hình của “trắng mũ”.
Tính đến thời điểm đăng bài, Blockstream chưa có thêm phản hồi nào với truyền thông nước ngoài, và Liquid cũng chưa công bố lịch trình cụ thể để phục hồi hoạt động bình thường.