Liquid Network đã tạm dừng hoạt động sau khi một khoản rút bitcoin 320 triệu đô la được cho là từ các địa chỉ dự trữ đa chữ ký, với bên thực hiện giao dịch tuyên bố đây là một cuộc cứu trợ do chuyên gia bảo mật thực hiện liên quan đến lỗ hổng bảo mật nghi ngờ.
Chi tiết quan trọng là phạm vi. Đây không phải là việc mạng chính Bitcoin ngừng hoạt động. Các khối bitcoin vẫn tiếp tục được tạo bình thường. Vấn đề liên quan đến Liquid, chuỗi phụ Bitcoin của Blockstream, nơi các nhà vận hành đã tạm dừng xử lý giao dịch trong khi các kỹ sư xem xét sự cố.
Sự khác biệt này quan trọng vì các câu chuyện về bảo mật sidechain dễ khiến người ta nghĩ chúng nghiêm trọng hơn thực tế. Việc tạm dừng trên Liquid là vấn đề nghiêm trọng đối với người dùng và nhà phát triển phụ thuộc vào mạng lưới đó, nhưng điều đó không có nghĩa là bitcoin đã thất bại hoặc ngừng tạo khối.
Tình hình vẫn còn nhạy cảm. Cho đến khi các nhà vận hành công bố báo cáo sự cố đầy đủ, cách diễn đạt an toàn nhất là mạng lưới đã tạm dừng sau một khoản rút tiền bất thường và một tuyên bố từ một chuyên gia bảo mật công khai.
Đang tải tweet…Tóm tắt ngắn
- Liquid Network đã tạm dừng hoạt động sau khi một khoản rút bitcoin 320 triệu đô la được cho là đã xảy ra.
- Bên thực hiện giao dịch tuyên bố có ý định cứu trợ theo hướng white-hat.
- Mạng chính của bitcoin không bị ảnh hưởng.
Điều gì đã xảy ra trên Liquid
Liquid là một sidechain của bitcoin được thiết kế để hỗ trợ thanh toán nhanh hơn, các giao dịch bảo mật và phát hành tài sản cho sàn giao dịch, nhà giao dịch và tổ chức.
Vì nó hoạt động độc lập với mạng chính Bitcoin, nên nó có cấu trúc vận hành và giả định bảo mật riêng. Bitcoin bị khóa vào Liquid được quản lý thông qua mô hình liên đoàn thay vì cơ chế thanh toán bằng bằng chứng công việc bản địa của Bitcoin.
Đó là lý do tại sao một vấn đề multisig bị nghi ngờ trở thành một sự kiện lớn.
Nếu một khoản rút tiền lớn xảy ra từ các địa chỉ dự trữ và bên liên quan tuyên bố đang bảo vệ tài sản khỏi một lỗ hổng tiềm ẩn, các nhà vận hành phải coi trọng tình huống này. Việc tạm dừng mạng lưới có thể gây gián đoạn, nhưng có thể là lựa chọn an toàn hơn trong khi các kỹ sư kiểm tra xem đã xảy ra sự cố gì và liệu tài sản vẫn còn an toàn hay không.
Các yêu cầu của White-Hat cần được xử lý cẩn thận
Yêu cầu của bên trắng là quan trọng, nhưng không nên coi đó là sự thật đã được xác nhận mà không có xác minh.
Một diễn viên trắng hat là người phát hiện hoặc hành động liên quan đến một vấn đề bảo mật với mục đích ngăn ngừa thiệt hại thay vì đánh cắp tiền. Trong lĩnh vực tiền mã hóa, ranh giới này có thể trở nên mơ hồ khi tiền được chuyển đi trước khi quá trình tiết lộ đầy đủ được hoàn tất.
Yêu cầu công khai có thể chính xác. Nó cũng có thể cần thêm xác minh.
Đó là lý do tại sao cách diễn đạt về sự việc này quan trọng. Các khoản tiền không nên được mô tả là bị đánh cắp vĩnh viễn trừ khi các bên vận hành chính thức xác nhận tổn thất. Tương tự, sự việc không nên được xem là vô hại cho đến khi các cuộc kiểm toán hoàn tất.
Tại sao người dùng Liquid quan tâm
Người dùng Liquid quan tâm vì các sidechain phụ thuộc vào sự tin tưởng vào cầu nối, người vận hành và thiết kế bảo mật của chúng.
Một khoảng dừng làm gián đoạn việc sử dụng bình thường. Các sàn giao dịch, nhà giao dịch, nhà phát hành và người dùng wallet có thể cần chờ sự rõ ràng trước khi di chuyển tài sản hoặc dựa vào quá trình thanh toán. Ngay cả khi quỹ an toàn, sự không chắc chắn chính nó có thể ảnh hưởng đến sự tin tưởng.
Điều đó đặc biệt đúng với một mạng lưới liên quan đến bitcoin.
Liquid tồn tại một phần vì người dùng muốn than khoản dựa trên bitcoin với các tính năng bổ sung. Nếu sidechain trải qua cuộc đánh giá bảo mật lớn, người dùng tự nhiên muốn biết liệu mô hình cầu nối có đáng tin cậy hay không.
Không phải sự cố trên mạng chính bitcoin
Điểm này cần được giữ ở vị trí nổi bật.
Mạng chính bitcoin không bị dừng. Hoạt động khai thác bitcoin, sản xuất khối và các giao dịch BTC thông thường không bị ảnh hưởng bởi sự ngừng hoạt động của Liquid. Sự cố này liên quan đến một sidechain liên kết với bitcoin, không phải lớp cơ sở của bitcoin.
Điều đó không làm cho câu chuyện trở nên không quan trọng.
Điều đó có nghĩa là rủi ro mang tính đặc thù. Sự cố của Liquid có thể đặt ra những câu hỏi về thiết kế sidechain, bảo mật multisig và quản trị federation, nhưng nó không cho thấy mạng lưới lõi của bitcoin đã ngừng hoạt động.
Điều gì sẽ tiếp theo
Cập nhật tiếp theo sẽ đến từ các nhà vận hành Liquid hoặc Blockstream.
Người dùng sẽ muốn có một mốc thời gian rõ ràng: điều gì đã kích hoạt việc rút tiền, liệu yêu cầu của nhóm white-hat có được chấp nhận hay không, có bất kỳ khoản tiền nào bị rủi ro hay không, vấn đề bảo mật nào bị nghi ngờ, và khi nào hoạt động bình thường có thể được khôi phục.
Một báo cáo kỹ thuật đầy đủ sẽ quan trọng hơn một bản cập nhật trạng thái ngắn.
Cho đến lúc đó, thị trường phải coi đây là một sự cố bảo mật sidechain đang diễn ra với các thông tin được xác nhận hạn chế.
Việc Liquid tạm dừng là một sự kiện vận hành nghiêm trọng. Nhưng bài học lớn hơn cũng quen thuộc: các hệ thống liên quan đến bitcoin chỉ mạnh mẽ bằng những giả định bảo mật của chính chúng, ngay cả khi bitcoin vẫn đang hoạt động.
Bài viết này dựa trên bản cập nhật trạng thái chính thức của Liquid Network và các tài liệu công khai liên quan đến sự cố.
Bài viết này được viết bởi Ban Tin tức và hiệu đính bởi Samuel Rae.