Liquid Federation cho biết vào thứ Hai rằng dự trữ bitcoin của Liquid Network đã được khôi phục hoàn toàn sau khi một kẻ được tự xưng là hacker mũ trắng đã rút phần lớn dự trữ cách đây hai tháng.
Liên minh cho biết đã khôi phục lại mức thế chấp Bitcoin 1:1 cho tất cả LBTC — loại token đại diện cho Bitcoin trên nền tảng Liquid. Họ cho biết, tiến bộ này đạt được sau khi các bên tham gia khôi phục khả năng đổi BTC lấy LBTC theo tỷ lệ 1:1 cách đây vài tuần.
Liquid Federation viết trong bản cập nhật:
Liquid Federation vui mừng thông báo rằng nguồn dự trữ Bitcoin của mạng lưới đã được khôi phục đầy đủ, tái lập tỷ lệ đảm bảo 1:1 cho tất cả LBTC.
Điều này theo sau việc khôi phục việc đổi BTCLBTC vài tuần trước, sau đó đã được cho phép…
CEO của Blockstream, Adam Back, đã đăng một ảnh chụp bảng điều khiển mạng trên X, cho thấy tỷ lệ cân đối tài sản và nợ là 100%, với khoảng trống dự trữ là 0,00 BTC. Liên minh cho biết những người dùng chạy nút Liquid của riêng mình có thể xác minh trực tiếp dự trữ của liên đoàn.
The alliance did not explain how the gap caused by the vulnerability was filled.
Liquid được Blockstream ra mắt vào năm 2018 là một sidechain của Bitcoin, tức là một blockchain độc lập chạy song song với Bitcoin, nhằm mục đích thực hiện các giao dịch nhanh hơn và riêng tư hơn. Người dùng khóa BTC vào ví do một liên minh kiểm soát, liên minh này bao gồm một nhóm sàn giao dịch và các công ty tiền điện tử khác vận hành mạng lưới, sau đó nhận được lượng LBTC tương đương.
Khi được hỏi trên X về điều gì có thể ngăn chặn các cuộc tấn công tương tự xảy ra lần nữa, Back đã liệt kê ba “lớp phòng thủ” đã được củng cố: khóa ủy quyền peg-out đã được cập nhật hiện được lưu trữ trong ví phần cứng lạnh; bộ nhớ đệm xác minh chứng từ đã bị vô hiệu hóa và một lỗ hổng đã được vá cho các nút; các quy tắc đồng thuận cũng đã được củng cố để “hư hỏng theo hướng đóng”. Ông cho biết mạng lưới này đã trải qua nhiều cuộc kiểm toán từ bên thứ ba.
Back viết: “Còn một bài học nữa: hãy nghi ngờ các đề xuất sửa đổi từ AI (đừng tin tưởng mù quáng, hãy xác minh).”
Back từng nhắc đến vai trò ngày càng tăng của AI trong lĩnh vực an ninh trong cuộc phỏng vấn với Bloomberg Television vào ngày 20 tháng 10, cho biết trong vài tháng qua đã xuất hiện “một làn sóng phân tích an ninh được hỗ trợ bởi AI.” Ông nói: “AI chắc chắn là một công cụ giúp phát triển và bảo vệ mã, nhưng nó cũng có thể được sử dụng để phát hiện lỗ hổng,” và bổ sung rằng điều này đã “ảnh hưởng đến nhiều công ty trong ngành.” Ông lúc đó cho biết số tiền bị đánh cắp vẫn “đang được điều tra.”
The alliance stated that it is modernizing Liquid's governance structure, clarifying responsibilities and oversight, and adding more technical and operational safeguards, with more details to be announced in the coming weeks.
Sự cố lỗ hổng tháng 9
Ngày 6 tháng 9, một kẻ được tự xưng là hacker mũ trắng đã rút khoảng 4.000 BTC từ ví liên bang của Liquid, với giá trị khoảng 320 triệu USD vào thời điểm đó, và liên lạc với Blockstream thông qua tin nhắn chữ ký PGP được nhúng trong giao dịch Bitcoin.
Ngày hôm sau, sau khi Blockstream cho biết các nút cầu nối của Liquid đã được vá, họ đã trả lại 3.400 BTC, tương đương khoảng 269 triệu USD, nhưng vẫn giữ lại khoảng 598 BTC. Giám đốc công nghệ của Ledger, Charles Guillemet, cho biết nếu các đồng còn lại được giữ lại như một phần thưởng thương lượng, thì thỏa thuận này trông “giống như tống tiền hơn là hành vi của hacker mũ trắng.”
Blockstream sau đó từ chối trả tiền chuộc cho số bitcoin còn lại. Công ty cho biết: "Việc lấy tài sản mà không được phép và từ chối trả lại là tội phạm, chứ không phải tiết lộ có trách nhiệm. Đây không phải là hành vi của hacker mũ trắng. Đây là trộm cắp."