Một người vừa di chuyển khoảng 4.000 BTC ra khỏi Mạng Liquid trong một giao dịch peg-out duy nhất, để lại tin nhắn OP_RETURN có nội dung cơ bản: “Chúng tôi là những người tốt. Hãy nói chuyện.”
Tổng số tài sản thu được, khoảng 4.200 BTC liên quan đến giao dịch này, có giá trị khoảng 320 triệu USD tại mức giá Bitcoin hiện tại gần 80.000 USD. Liệu đây có phải là một sứ mệnh cứu trợ hay một vụ trộm cắp được ngụy trang dưới danh nghĩa đó vẫn là câu hỏi chưa ai có thể trả lời, vì cả Liquid Network lẫn công ty mẹ của nó là Blockstream đều chưa lên tiếng.
Điều gì đã thực sự xảy ra
Vào ngày 6 tháng 9, một giao dịch peg-out trên mạng Liquid đã chuyển khoảng 4.200 BTC trở lại mainchain của bitcoin. Khoảng 4.000 BTC đã được chuyển cùng lúc trong một hoạt động có vẻ như được phối hợp.
Trong giao dịch có chứa tin nhắn OP_RETURN, một trường dữ liệu nhỏ mà các giao dịch bitcoin có thể mang theo. Tin nhắn xác định các bên đứng sau động thái này là “white hats” và mời gọi thêm giao tiếp trên chuỗi.
Bản chất của sự chuyển động vẫn chưa rõ ràng. Chưa xác định được liệu đây có phải là một lỗ hổng trong mô hình bảo mật của mạng lưới, một hoạt động được ủy quyền do nội bộ thực hiện, hay một điều gì đó hoàn toàn khác.
Mạng Liquid xử lý các giao dịch peg-out theo lô, thường mất từ 11 đến 35 phút. Việc khối lượng này di chuyển qua hệ thống mà không có sự gián đoạn rõ ràng đặt ra những câu hỏi đáng chú ý về cách thức được cấp phép.
Liquid Network hoạt động như thế nào
Liquid Network là một sidechain của bitcoin do Blockstream xây dựng. Nó hoạt động theo mô hình Strong Federation, một cách nói khác để chỉ rằng một liên minh các thực thể đã được kiểm định cùng quản lý nguồn dự trữ bitcoin hỗ trợ cho các token L-BTC của sidechain.
Kiến trúc bảo mật dựa trên cấu hình đa chữ ký 11 trên 15. Điều đó có nghĩa là ít nhất 11 trong số 15 chức năng được chỉ định phải xác nhận bất kỳ chuyển động nào của bitcoin cơ sở.
Ngoài ra, hệ thống yêu cầu các Chìa khóa Phê duyệt Peg-out (PAK) cho mọi lần rút về mainchain Bitcoin. PAK tồn tại nhằm giảm thiểu rủi ro do các chức năng bị xâm phạm gây ra.
Di chuyển 4.200 BTC ли là mô hình bảo mật nhiều lớp đã bị vượt qua, ли là giao dịch đã được ủy quyền thông qua các kênh hợp lệ. Không có tuyên bố chính thức, cả hai giải thích đều không thực sự an tâm.
Câu hỏi của người đội mũ trắng
Việc tự nhận là một hacker mũ trắng thông qua tin nhắn trên chuỗi không phải là điều chưa từng xảy ra. Trong các sự cố trước đây trong DeFi, các kẻ tấn công đã sử dụng các chiến thuật tương tự để thương lượng việc hoàn trả tiền, thường giữ lại một phần dưới dạng “tiền thưởng” để nhận diện lỗ hổng. Vụ khai thác Euler Finance năm 2023 và vụ hack Poly Network năm 2021 đều tuân theo kịch bản này.
Biến số quan trọng ở đây là phản hồi của Blockstream, hoặc sự vắng mặt của nó. Công ty chưa đưa ra bất kỳ tuyên bố nào xác nhận việc truy cập trái phép, phủ nhận lỗ hổng, hay công nhận giao dịch này.
Điều này có nghĩa gì đối với bảo mật sidechain
Các mô hình sidechain liên kết như Liquid chiếm một vị trí trung gian thú vị trong hệ sinh thái bitcoin. Chúng không hoàn toàn không cần tin tưởng như lớp cơ sở của bitcoin, nhưng cũng không hoàn toàn tập trung. Sự đánh đổi là tốc độ và chức năng đổi lấy việc tin tưởng vào một tập hợp các người xác thực đã biết.
Nếu 11 trong số 15 chức sắc có thể bị xâm phạm hoặc hệ thống PAK có thể bị vượt qua, các giả định bảo mật nền tảng cho Liquid cần được xem xét lại nghiêm túc. Mô hình liên đoàn chỉ hoạt động nếu chính liên đoàn là an toàn, và 320 triệu đô la vừa mới đi ra khỏi cửa.
Đối với những người sở hữu bitcoin sử dụng Liquid để thực hiện giao dịch nhanh hơn, chuyển khoản bảo mật hoặc truy cập vào các tài sản bản địa của Liquid, mối quan tâm ngay lập tức là thực tế: các khoản dự trữ còn lại có an toàn không? Nếu không có sự minh bạch từ Blockstream, câu hỏi đó vẫn còn bỏ ngỏ.