Tóm tắt ngắn
- Liquid Network đã khôi phục lại sự đảm bảo 1:1 cho tất cả LBTC hai tháng sau khi một vụ khai thác khiến khoảng 4.000 bitcoin, tương đương khoảng 320 triệu USD, bị rút từ ví Federation.
- Khoảng 3.400 BTC đã được hoàn trả, trong khi Blockstream đã cung cấp bitcoin để lấp đầy khoảng trống dự trữ sau khi từ chối yêu cầu liên quan đến các đồng coin chưa được khôi phục.
- Các khóa peg-out đã được làm cứng, các bộ nhớ đệm xác minh dễ bị tổn thương đã bị vô hiệu hóa và các quy tắc đồng thuận đã được củng cố, trong khi một số hạn chế peg-out có thể vẫn còn.
Liquid Network đã khôi phục đầy đủ sự đảm bảo bitcoin cho tất cả LBTC, gần hai tháng sau khi một vụ khai thác bảo mật làm cạn kiệt 4.000 BTC, tương đương khoảng 320 triệu USD, từ ví Federation. Trong một bản cập nhật chính thức, Liquid Federation cho biết dự trữ đã trở lại mức tỷ lệ 1:1. Mốc quan trọng này đóng lại khoảng hụt dự trữ đe dọa sự đảm bảo của LBTC đối với Bitcoin sau sự cố tháng Chín, mặc dù các hạn chế vận hành có thể vẫn còn.
Cập nhật từ Liquid Federation:
Liên đoàn Liquid vui mừng thông báo rằng nguồn dự trữ bitcoin của mạng lưới đã được khôi phục đầy đủ, tái lập sự đảm bảo 1:1 cho tất cả LBTC.
Điều này theo sau việc khôi phục các giao dịch hoán đổi BTCLBTC vài tuần trước, kể từ đó đã cho phép…
— Mạng Liquid 
(@Liquid_BTC) 3 tháng 11, 2026
Liquid khôi phục dự trữ và tăng cường bảo mật mạng
Cuộc khai thác ngày 6 tháng 9 cho phép một kẻ tấn công tạo ra khoảng 4.000 LBTC không được đảm bảo và sử dụng chúng để rút bitcoin. Liquid sau đó xác định lỗ hổng này đến việc xác minh phạm vi được lưu trong bộ nhớ đệm của Elements, phần mềm nền tảng của mạng lưới. Các quản trị viên không bị xâm phạm và các khóa liên minh không bị xâm hại. Sự cố đã tạo ra LBTC giả mạo ở cấp độ giao thức trước khi chuyển đổi giá trị đó thành BTC thật, giải thích lý do vì sao việc phục hồi được kiểm soát của mạng lưới yêu cầu cả việc sửa lỗi phần mềm và khôi phục dự trữ.
Khoảng 3.400 BTC đã được hoàn trả vào ngày hôm sau, để lại khoảng 600 BTC chưa được khôi phục. Blockstream sau đó đã từ chối yêu cầu thưởng 10% liên quan đến việc hoàn trả số bitcoin còn lại. Thành viên hội đồng Liên minh Samson Mow sau đó xác định Blockstream là nguồn cung cấp bitcoin để đóng khoảng trống dự trữ, bao gồm các khoản nạp vào cuối tháng Mười và đầu tháng Mười Một. Những khoản nạp này đã khôi phục tài sản thế chấp bị thiếu thay vì khôi phục số bitcoin còn nợ từ kẻ tấn công, sau khi hoàn trả một phần 3.400 BTC trước đó.
Phản hồi kỹ thuật cũng tập trung vào việc ngăn ngừa sự cố lặp lại. Adam Back cho biết các khóa ủy quyền peg-out đã được làm mới và chuyển vào ví phần cứng lạnh, các bộ nhớ đệm xác minh bằng chứng đã bị vô hiệu hóa cùng với việc sửa lỗi nút mạng, và các quy tắc đồng thuận đã được củng cố để thất bại ở chế độ đóng. Mạng lưới cũng đã trải qua nhiều cuộc kiểm toán từ bên thứ ba. Do đó, quá trình phục hồi của Liquid không chỉ dừng lại ở việc bổ sung lại dự trữ mà còn bao gồm việc củng cố cơ sở hạ tầng bảo vệ mối liên kết BTC-LBTC, sau khi các nhà điều tra làm rõ lỗ hổng bộ nhớ đệm range-proof.
Các giao dịch hoán đổi BTC-LBTC thông qua các nhà cung cấp tham gia đã được hoàn trả với tỷ lệ 1:1 vài tuần trước khi công bố dự trữ mới nhất. Các lệnh rút peg trực tiếp từ Liên đoàn vẫn bị hạn chế chờ kiểm tra bảo mật bổ sung, trong khi một số lệnh rút peg bán tự động đã được khôi phục; tuyên bố không xác nhận liệu mọi hạn chế còn lại đã được gỡ bỏ hay chưa. Việc có đầy đủ sự bảo đảm dự trữ đánh dấu một cột mốc phục hồi tài chính, nhưng không có nghĩa tự động là mọi biện pháp bảo vệ mạng lưới đã trở lại trạng thái trước khi bị khai thác. Liên đoàn cũng cho biết họ đang hiện đại hóa quản trị, làm rõ trách nhiệm và bổ sung các biện pháp bảo vệ kỹ thuật và vận hành sau khi Blockstream từ chối thanh toán số bitcoin còn lại.