Một bản sửa lỗi trên sidechain Bitcoin dường như liên quan đến việc khôi phục phần lớn số tiền bị lấy đi trong vụ khai thác lỗ hổng cầu nối.
Các kẻ tấn công khai thác lỗ hổng cầu nối trên Liquid Network được cho là đang trả lại phần lớn bitcoin mà chúng đã lấy đi. U.Today báo cáo rằng các tin tặc dự định trả lại phần lớn khoảng 4.000 BTC bị đánh cắp trong sự việc này. Crypto.news cũng báo cáo riêng rằng đã khôi phục được 3.400 BTC sau khi vá lỗ hổng gây ra vụ xâm nhập.
Hai con số không hoàn toàn khớp nhau, và báo cáo không làm rõ chính xác số tiền đã được hoàn trả so với số tiền còn nợ. Một số tài khoản mô tả việc hoàn trả liên tục "hầu hết" số tiền, cho thấy quy trình này có thể vẫn đang diễn ra chứ chưa hoàn tất.
Liquid Network hoạt động như một sidechain của bitcoin, được thiết kế để hỗ trợ thanh toán nhanh hơn và các giao dịch bảo mật cho các sàn giao dịch và người dùng tổ chức. Các cầu nối kết nối sidechain với blockchain bitcoin chính đã nhiều lần chứng minh là điểm yếu trong toàn ngành. Chúng yêu cầu mã phức tạp để khóa và mở khóa tài sản giữa hai hệ thống riêng biệt, và sự phức tạp này từ trước đến nay đã tạo ra cơ hội để khai thác.
Việc các quỹ bị đánh cắp dường như được trả lại, thay vì bị mất vĩnh viễn, phù hợp với mô hình đã thấy trong một số sự cố cầu trước đây. Những kẻ tấn công đôi khi trả lại tài sản sau khi đối mặt với sự giám sát, nỗ lực truy vết kỹ thuật, hoặc khó khăn thực tế trong việc rửa tiền các số lượng lớn bitcoin mà không bị phát hiện. Trong các trường hợp khác, các thỏa thuận của các “white-hat” hoặc phần thưởng đàm phán đã dẫn đến việc hoàn trả một phần hoặc toàn bộ.
Chi tiết về danh tính của những kẻ tấn công, cơ chế chính xác của lỗ hổng cầu nối và thời gian biểu của việc khắc phục chưa được tiết lộ đầy đủ trong các báo cáo hiện có. Cũng chưa rõ liệu có đã đưa ra bất kỳ khoản thưởng hoặc thỏa thuận ân xá nào nhằm khuyến khích việc hoàn trả tiền không, một đặc điểm phổ biến trong các giải pháp xử lý vụ hack cầu nối trước đây.
Sự cố này tuy nhiên làm nổi bật một rủi ro thường trực trong hệ sinh thái rộng lớn hơn của bitcoin gồm các sidechain và hệ thống lớp hai. Khi việc lưu ký và cấu trúc thị trường xung quanh cơ sở hạ tầng liên quan đến bitcoin trở nên phức tạp hơn, bảo mật cầu nối vẫn là điểm yếu lặp lại. Người dùng và các tổ chức phụ thuộc vào các hệ thống này tiếp tục đối mặt với rủi ro thường trực cho đến khi các biện pháp bảo vệ kỹ thuật mạnh mẽ hơn trở thành tiêu chuẩn trong toàn ngành.
Tác động thị trường
Một sự trở lại quy mô lớn của bitcoin bị đánh cắp, nếu được xác nhận ở quy mô được mô tả, sẽ hạn chế thiệt hại tài chính lâu dài từ vụ khai thác lỗ hổng. Nó cũng có thể làm dịu lo ngại của người dùng và các đối tác của Liquid Network về việc mất vĩnh viễn tài sản. Dù vậy, sự việc này có khả năng làm gia tăng sự giám sát đối với bảo mật cầu nối trên các sidechain Bitcoin và các mạng lớp hai nói chung.
Các sàn giao dịch và tổ chức lưu ký dựa vào công nghệ cầu nối tương tự có thể phải đối mặt với áp lực xem xét lại mức độ rủi ro của chính họ. Các bên tham gia thị trường thường coi các sự cố như vậy là tín hiệu để đánh giá lại rủi ro đối tác và hạ tầng trước khi tiếp tục đầu tư vốn vào các nền tảng bị ảnh hưởng.
Trong khi các nỗ lực khôi phục vẫn đang tiếp tục, quy mô chính xác của số tiền được hoàn trả và toàn bộ hoàn cảnh của vụ khai thác vẫn cần được xác nhận thông qua các báo cáo thêm.
Câu hỏi thường gặp
Điều gì đã xảy ra với Liquid Network?
Một vụ khai thác cầu được báo cáo đã cho phép kẻ tấn công lấy đi khoảng 4.000 BTC từ chuỗi bên Bitcoin, theo các báo cáo hiện có.
Đã hoàn lại bao nhiêu bitcoin?
Các báo cáo khác nhau một chút. Một nguồn cho biết đã khôi phục được 3.400 BTC sau khi sửa lỗi, trong khi một nguồn khác mô tả các tin tặc đã trả lại phần lớn số BTC khoảng 4.000 bị lấy đi.
Điều gì đã gây ra sự khai thác?
Sự cố liên quan đến một lỗi trong hệ thống cầu nối của mạng lưới, vốn được báo cáo là đã được sửa chữa trong quá trình khôi phục, mặc dù các chi tiết kỹ thuật đầy đủ chưa được tiết lộ.
Có phải toàn bộ bitcoin bị đánh cắp dự kiến sẽ được hoàn trả?
Báo cáo hiện có không xác nhận liệu toàn bộ số tiền có được hoàn lại hay không, mà chỉ cho thấy một phần đáng kể đã hoặc đang được hoàn trả.