Các kẻ tấn công đằng sau vụ khai thác lỗ hổng của chuỗi bên Bitcoin của Blockstream cho biết một bản vá lỗi sẽ cho phép hoàn trả phần lớn số tiền.
Các kẻ tấn công đằng sau vụ khai thác lỗ hổng trên mạng Liquid của Blockstream cho biết họ sẽ trả lại phần lớn số BTC khoảng 4.000 bị lấy đi trong vụ xâm nhập, theo báo cáo về sự việc. Số tiền này, có giá trị ước tính 320 triệu USD tại mức giá hiện tại, đã được chuyển ra khỏi mạng thông qua một lỗ hổng trong hệ thống của nó.
Liquid Network là một sidechain của bitcoin do Blockstream phát triển, được thiết kế để cho phép người dùng chuyển bitcoin giữa chuỗi chính và một môi trường được federated và thanh toán nhanh hơn. Các sidechain như Liquid dựa vào một tập hợp các người xác thực, được gọi là federation, để khóa bitcoin trên chuỗi chính và phát hành đại diện tương ứng trên sidechain. Bất kỳ lỗ hổng nào trong cơ chế khóa hoặc phát hành đó đều có thể tạo ra khe hở để rút tiền một cách không đúng cách.
Chi tiết về cách kẻ tấn công hoặc những kẻ tấn công xác định và khai thác lỗ hổng chưa được tiết lộ đầy đủ. Các báo cáo về sự việc ghi nhận rằng cơ chế khiến bitcoin rời khỏi mạng vẫn đang được làm rõ. Những gì đã được thông báo, theo nhiều tài khoản về sự cố, là một tuyên bố từ những người chịu trách nhiệm cho biết ý định hoàn trả phần lớn số tiền sau khi khắc phục lỗ hổng nền tảng.
Một đề nghị như vậy, nếu được thực hiện, sẽ đưa sự kiện này vào số ít các vụ khai thác tiền điện tử lớn nơi kẻ tấn công tự nguyện trả lại một phần lớn tài sản bị đánh cắp. Trong quá khứ, một số tin tặc đã sử dụng những cử chỉ tương tự để giảm thiểu rủi ro pháp lý hoặc thương lượng các thỏa thuận thưởng theo kiểu bồi thường với giao thức bị ảnh hưởng. Việc động lực này có áp dụng ở đây hay không vẫn chưa được xác nhận.
Episodes này đã làm tăng cường sự giám sát đối với mô hình bảo mật của Liquid Network. Các sidechain được điều hành theo mô hình liên kết phụ thuộc vào tính toàn vẹn của cả mã nguồn và nhóm nhỏ các thực thể hoạt động như người xác thực. Một lỗ hổng có khả năng cho phép một cuộc rút tiền quy mô lớn như vậy đã đặt ra những câu hỏi về quy trình kiểm toán và khả năng chống chịu của các biện pháp bảo mật kỹ thuật của liên minh.
Blockstream chưa tiết lộ cơ chế cụ thể của lỗ hổng hoặc xác nhận thời gian biểu cho việc hoàn trả tiền. Người dùng và các quan sát viên đang theo dõi các thông báo thêm về cách lỗ hổng đã được khắc phục và liệu số tiền được hoàn trả có thể được xác minh trên chuỗi hay không.
Tác động thị trường
Việc hoàn trả phần lớn 4.000 BTC đã được xác nhận sẽ hạn chế thiệt hại tài chính trực tiếp từ vụ khai thác lỗ hổng, nhưng sự việc này vẫn đặt ra những câu hỏi đối với cơ sở hạ tầng sidechain của bitcoin nói chung. Liquid Network được các sàn giao dịch, người tạo lệnh và các định chế tài chính sử dụng để thanh toán nhanh hơn, do đó bất kỳ sự suy giảm niềm tin nào vào tính bảo mật của nó đều có thể ảnh hưởng đến việc áp dụng các hệ thống liên kết tương tự.
Sự cố này cũng có thể thúc đẩy sự chú ý trở lại đối với các tiêu chuẩn kiểm toán cho các dự án lớp hai và sidechain của bitcoin, khi các bên tham gia thị trường cân nhắc các ưu nhược điểm giữa tốc độ và các rủi ro tập trung vốn có trong các thiết kế liên kết. Cho đến nay, diễn biến giá bitcoin nói chung chưa được báo cáo là bị ảnh hưởng đáng kể bởi tin tức này.
Các chi tiết thêm về nguồn gốc của lỗi và thời gian các khoản tiền được hoàn trả dự kiến sẽ được công bố khi Blockstream và cộng đồng rộng lớn hơn đánh giá hậu quả từ vụ khai thác lỗ hổng trên Liquid Network.
Câu hỏi thường gặp
Liquid Network là gì?
Liquid Network là một sidechain của bitcoin do Blockstream xây dựng, cho phép người dùng chuyển bitcoin giữa blockchain chính và một lớp thanh toán liên kết nhanh hơn.
Bao nhiêu bitcoin đã bị lấy trong vụ khai thác lỗ hổng?
Các báo cáo cho biết khoảng 4.000 BTC, tương đương khoảng 320 triệu USD, đã được rút ra khỏi mạng lưới.
Bitcoin bị đánh cắp có được hoàn trả không?
Các kẻ tấn công cho biết họ có ý định trả lại phần lớn số tiền sau khi sửa lỗi liên quan, mặc dù lịch trình và đầy đủ chi tiết vẫn chưa được xác nhận.
Blockstream đã giải thích cách vụ khai thác xảy ra chưa?
Blockstream chưa cung cấp đầy đủ chi tiết kỹ thuật về lỗ hổng cho phép số tiền rời khỏi Mạng Liquid.