Vào ngày 6 tháng 9 năm 2026, khoảng 4.000 BTC đã được rút ra khỏi ví liên đoàn của Mạng lưới Liquid thông qua một lỗ hổng, mà về bề ngoài trông giống như một giao dịch hoàn toàn bình thường. Không có cảnh báo, không có khóa bị phá vỡ, không có dấu hiệu xâm nhập rõ ràng. Chỉ có một giao dịch peg-out được SideSwap xử lý, từ từ rút đi số tài sản lúc đó có giá trị khoảng 320 triệu USD.
Đến ngày hôm sau, 3.400 Bitcoin đã quay lại. Khoảng 598,5 BTC, trị giá khoảng 47 triệu USD, vẫn chưa quay lại.
Điều gì đã thực sự xảy ra
Lỗ hổng tồn tại bên trong Elements, phần mềm mã nguồn mở mà Liquid sử dụng và có nguồn gốc từ Bitcoin Core. Lỗ hổng này cho phép một người tạo ra các token L-BTC không được đảm bảo, về cơ bản là in ra các yêu cầu về bitcoin mà không có tài sản đảm bảo thực sự đằng sau. Quan trọng là, không có khóa riêng nào của liên minh bị xâm phạm, và cơ sở hạ tầng SideSwap không cho thấy dấu hiệu bị xâm nhập. Giao dịch rút tiền đã đi qua các kênh ủy quyền tiêu chuẩn, chính điều này khiến việc phát hiện nó trong thời gian thực trở nên cực kỳ khó khăn.
Các bên thực hiện việc rút tiền sau đó đã tự nhận là những hacker mũ trắng. Họ chọn một phương thức truyền thông phù hợp với thương hiệu: trường OP_RETURN của bitcoin, một thành phần dùng để truyền dữ liệu trong giao dịch bitcoin thường được sử dụng để gửi tin nhắn nhỏ, kết hợp với văn bản được mã hóa bằng PGP.
Blockstream xác nhận đã vá các nút mạng cầu nối bị ảnh hưởng vào ngày 7 tháng Chín. Ngay sau xác nhận đó, 3.400 BTC đã quay trở lại địa chỉ liên đoàn. Số BTC còn lại là 598,5 BTC vẫn giữ nguyên, với các cuộc đàm phán được mô tả là đang tiếp diễn.
Bounty hoặc tống tiền
Câu hỏi đang treo lơ lửng về quá trình phục hồi không hề mơ hồ. Việc hoàn trả 85% số tài sản thu được trong khi vẫn giữ lại 47 triệu đô la Mỹ chờ các cuộc đàm phán tiếp theo nằm trong vùng mơ hồ.
Charles Guillemet, CTO của Ledger, đã công khai chỉ ra sự căng thẳng giữa cách các bên này tự xưng là “white-hat” và quy mô tài sản họ giữ lại.
Hiện tại, Mạng Liquid vẫn đang bị tạm dừng. Các sàn giao dịch hỗ trợ L-BTC đã được yêu cầu ngừng cả việc nạp và rút, khiến người dùng nắm giữ tài sản sidechain phải chờ đợi mà không có thời gian cụ thể để phục hồi.
Tại sao kiến trúc của Liquid đã làm điều này trở nên có thể
Liquid là một sidechain liên kết, nghĩa là mô hình bảo mật của nó dựa trên một liên minh các chức năng thay vì một tập hợp người xác thực phi tập trung. Tài sản di chuyển giữa chuỗi chính của Bitcoin và Liquid thông qua cơ chế hai chiều: nạp BTC, nhận L-BTC trên sidechain; gọi lại L-BTC, nhận lại BTC trên chuỗi chính. Liên minh này cùng kiểm soát các khóa xác thực những lần gọi lại này.
Sự cố ngày 6 tháng Chín cho thấy logic ủy quyền của cơ chế neo bị yếu ở cấp phần mềm, ngay cả khi các khóa mã hóa vẫn còn nguyên vẹn.
Blockstream chưa tiết lộ bản chất chính xác của lỗ hổng Elements. Các nút mạng cầu nối đã được vá, theo tuyên bố của Blockstream, nhưng sidechain vẫn chưa khôi phục hoạt động.