Liquid đã lấy lại kiểm soát 3.400 BTC sau sự cố bảo mật cuối tuần làm cạn gần 4.000 BTC từ quỹ dự trữ của sidechain Bitcoin.
Số bitcoin được khôi phục có giá trị khoảng 270 triệu USD tại thời điểm đó và chiếm khoảng 85% số bitcoin bị rút trong sự cố. Ví liên minh trước đó đã giữ khoảng 4.200 BTC, sau khi rút chỉ còn lại một phần nhỏ số dư trước đó.
Đợt khôi phục mới nhất không tính đến toàn bộ số bitcoin bị mất. Samson Mow, cựu giám đốc điều hành của Blockstream và CEO của JAN3, cho biết khoảng 598 BTC vẫn còn nằm trong tay những người đứng sau sự việc.
Theo Mow, khoản thanh toán lớn đã diễn ra sau khi có tiến triển trong việc bảo vệ cơ sở hạ tầng bị ảnh hưởng. Blockstream đã xác nhận rằng bản vá cần thiết đã được áp dụng trên các nút mạng cầu nối liên quan, trong khi việc liên lạc với các bên liên quan vẫn tiếp tục.
Đợt hoàn trả cũng khôi phục phần lớn số dự trữ bitcoin bị mất trong sự cố. Điều này quan trọng vì LBTC lưu hành trên Liquid được thiết kế để duy trì sự đảm bảo có thể xác minh theo tỷ lệ 1:1 với BTC được bảo vệ bởi liên đoàn trên chuỗi chính của bitcoin.
Tuy nhiên, Liquid chưa ngay lập tức khôi phục dịch vụ bình thường. Phần mềm đã được cập nhật và các thành viên liên minh đang phối hợp thực hiện các công việc cần thiết để đưa sidechain trở lại hoạt động.
Lỗ hổng phần mềm liên quan đến việc rút tiền
Các chi tiết xung quanh sự cố cho thấy Elements, chứ không phải việc đánh cắp thông tin xác thực của SideSwap, là nguồn gốc của vấn đề.
Việc rút tiền đã đi qua dịch vụ peg-out của SideSwap bằng Chìa khóa Phê duyệt Peg-out của nó. SideSwap và Liquid khẳng định rằng thông tin xác thực vẫn được bảo mật.SideSwap cho biết L-BTC liên quan đến giao dịch này thực chất xuất phát từ một lỗ hổng ảnh hưởng đến Elements, phần mềm blockchain trên đó Liquid được xây dựng.
Trong khi đó, Blockstream đã thiết lập kênh liên lạc với các bên liên quan bằng cách trao đổi các tin nhắn được xác thực bằng mật mã qua bitcoin. Nhóm này mô tả hành động của mình là một can thiệp bảo mật thay vì một vụ trộm cắp.
Đề xuất của họ điều kiện hóa việc giải phóng phần lớn BTC vào việc khắc phục lỗ hổng phần mềm trên toàn bộ mạng lưới. Các bên liên quan muốn lỗ hổng được xử lý và phần mềm nút mạng liên quan được cập nhật trước khi giải phóng phần lớn số coin.
Công việc kỹ thuật vẫn tiếp tục ngay cả sau khi hoàn trả. Mow cho biết các thành viên liên minh đang triển khai các biện pháp bảo mật bổ sung và xử lý sự phân chia chuỗi như một phần trong nỗ lực khôi phục hoạt động của Liquid.
Các người dùng cũng được khuyến nghị chờ đợi trước khi thực hiện các giao dịch peg-in BTC mới. Mow cho biết không nên gửi bitcoin qua con đường này cho đến khi Liquid chính thức xác nhận việc phục hồi dịch vụ, đồng thời cho biết người dùng không cần thực hiện thêm bất kỳ hành động nào khác.
Số lượng bitcoin còn lại khiến nhãn hiệu White-Hat bị đặt dưới sự giám sát
Khoảng 600 BTC không thuộc về khoản hoàn trả chính đã làm phức tạp hóa cách các bên liên quan tự mô tả mình là những người mặc áo trắng.
CTO của Ledger, Charles Guillemet, đã phản bác mô tả đó, tập trung vào việc liệu số coin được giữ lại có thể là hình thức bồi thường được sắp xếp thông qua các giao tiếp riêng tư dựa trên blockchain hay không.
Theo quan điểm của Guillemet, việc giữ lại một số tiền lớn như vậy làm bồi thường trong những hoàn cảnh đó sẽ làm mờ ranh giới giữa việc tiết lộ hợp pháp từ hacker mũ trắng và sự đe dọa.
Tuy nhiên, cả Liquid lẫn Blockstream đều chưa xác nhận công khai rằng số BTC còn lại đã được phê duyệt làm bồi thường. Không tổ chức nào đưa ra điều kiện hoàn trả hoặc phần thưởng đã thống nhất dành cho những đồng coin đó.
Thông báo miễn trừ trách nhiệm: Nội dung này mang tính chất thông tin và không nên được coi là lời khuyên tài chính. Các quan điểm được trình bày trong bài viết này có thể bao gồm ý kiến cá nhân của tác giả và không phản ánh quan điểm của The Crypto Basic. Độc giả được khuyến khích thực hiện nghiên cứu kỹ lưỡng trước khi đưa ra bất kỳ quyết định đầu tư nào. The Crypto Basic không chịu trách nhiệm cho bất kỳ tổn thất tài chính nào.