Liquid, được Blockstream hỗ trợ, đã tiến gần hơn đến việc khôi phục hoạt động bình thường sau khi thực hiện một khoản hoàn trả một phần liên quan đến sự cố bảo mật vào Chủ Nhật ảnh hưởng đến nguồn dự trữ Bitcoin của mạng lưới. Theo hoạt động trên chuỗi và các tuyên bố từ các nhân vật trong ngành, các tác nhân được cho là “white-hat” đã trả lại 3.400 BTC—tương đương khoảng 270 triệu USD—vào ví của Liquid Federation sau khi rút khoảng 320 triệu USD từ nguồn dự trữ của sidechain Bitcoin.
Sự trở lại này theo sau các bình luận vào thứ Hai từ Samson Mow, CEO của JAN3 và cựu giám đốc của Blockstream, người cho biết Blockstream đã xác nhận rằng các nút mạng cầu bị ảnh hưởng đã được vá. Mow bổ sung rằng khoảng 598 BTC vẫn còn chưa được giải quyết, trong khi Blockstream tiếp tục liên hệ trực tiếp với các bên liên quan.
Những điểm chính
- Các bản ghi trên chuỗi cho thấy chính xác 3.400 BTC đã được chuyển trở lại địa chỉ ví của Liquid Federation sau khi trước đó rút khoảng 4.000 BTC.
- Việc thanh lý vẫn bị tạm dừng trong khi các bản sửa lỗi cho nút mạng cầu đang được triển khai, với các thành viên liên đoàn chuẩn bị cho việc khởi động lại có phối hợp.
- Blockstream cho biết phần mềm đã được cập nhật và các vấn đề khác—như sự chia tách chuỗi—phải được giải quyết hoàn toàn trước khi tiếp tục.
- Sự bảo đảm của Liquid phụ thuộc vào L-BTC được phát hành dựa trên bitcoin được giữ bởi liên đoàn; việc hoàn trả khoảng 85% số BTC đã rút sẽ khôi phục phần lớn tài sản đảm bảo đã bị loại bỏ.
- Mow khuyên người dùng không gửi bitcoin đến các địa chỉ peg-in của Liquid cho đến khi được xác nhận khởi động lại; không có dấu hiệu nào cho thấy người dùng cần thực hiện thêm hành động nào khác ngoài hướng dẫn này.
3.400 BTC được hoàn lại sau khi xác nhận bản vá nút mạng cầu nối
Trong những giờ sau sự cố vào Chủ nhật, trọng tâm ngay lập tức chuyển sang việc liệu số bitcoin đã rút ra có được khôi phục lại hay không. Dữ liệu trên chuỗi được chia sẻ thông qua hồ sơ giao dịch cho thấy 3.400 BTC đã được chuyển trở lại địa chỉ ví của liên minh, phù hợp với phần tiền được Mow và những người khác đề cập. Việc rút tiền trước đó đã làm giảm số dự trữ khoảng 4.200 BTC trước khi mạng bị tạm dừng.
Mow cho biết khoản hoàn trả đã được thực hiện sau khi Blockstream xác nhận rằng công việc vá lỗi trên các nút mạng bị ảnh hưởng đã hoàn tất. Ông cũng cho biết khoảng 598 BTC vẫn chưa nằm dưới sự kiểm soát của liên minh. Đồng thời, ông cho biết Blockstream đang tiếp tục hợp tác với các bên đứng sau khoản rút ban đầu.
Việc tạm dừng hoạt động của Liquid quan trọng hơn cả việc bảo trì kỹ thuật thông thường. Liquid phát hành L-BTC dựa trên bitcoin mà liên đoàn của nó nắm giữ; khi dự trữ giảm, khả năng của hệ thống trong việc duy trì sự đảm bảo đầy đủ cho các token đã phát hành bị ảnh hưởng. Việc khôi phục 3.400 BTC—khoảng 85% số bitcoin đã rút ra—do đó giúp cải thiện đáng kể tình hình tài sản đảm bảo khi mạng lưới chuẩn bị khởi động lại.
Rút tiền xuất phát từ quy trình peg-out của SideSwap được liên kết với Elements
Mặc dù việc rút tiền vào Chủ nhật đã được thực hiện thông qua cơ chế Chìa khóa Phê duyệt Peg-out của SideSwap, cả Liquid và SideSwap đều cho biết chìa khóa Peg-out bản thân không bị xâm phạm. Thay vào đó, SideSwap cho rằng L-BTC liên quan đến sự cố là do lỗi trong Elements, phần mềm mã nguồn mở nền tảng cho Liquid.
Blockstream cho biết họ đã liên lạc với các bên liên quan thông qua các tin nhắn được ký kết nhúng trong các giao dịch bitcoin. Các bên này tuyên bố đang hành động với tư cách là “white hats” và cho biết sẽ trả lại phần lớn số tiền sau khi các lỗ hổng được sửa và tất cả các nút mạng cài đặt bản vá.
Quy trình khôi phục cũng làm nổi bật cách Liquid liên kết các quyết định vận hành với việc xác minh phía Bitcoin. Ngay cả khi một vụ xâm phạm liên quan đến cơ sở mã Elements, việc quản trị quỹ theo thời gian thực vẫn thông qua các chuyển động ví liên đoàn và xác nhận ở cấp chuỗi—nghĩa là khả năng sẵn sàng khởi động lại hệ thống phụ thuộc vào cả việc triển khai phần mềm và tính toàn vẹn của các hoạt động cầu nối giữa các thành viên liên đoàn.
Lưu lượng vẫn bị tạm dừng; người dùng được nhắc tránh thực hiện peg-in
Liquid vẫn chưa khôi phục hoàn toàn dịch vụ. Mow cho biết mạng lưới đã bị tạm dừng trong khi các bản sửa lỗi bổ sung và cải tiến bảo mật được hoàn tất. Anh ấy cũng đề cập đến việc giải quyết sự chia tách chuỗi và chuẩn bị cho việc “khởi động lại an toàn” được phối hợp giữa các thành viên liên đoàn.
Đối với người dùng hàng ngày, Mow khuyên không gửi bitcoin đến các địa chỉ peg-in của Liquid cho đến khi Blockstream xác nhận việc khởi động lại. Ông nhấn mạnh đây là hành động chính mà người dùng nên thực hiện—hoặc đúng hơn là nên tránh—trong thời gian tạm dừng, đồng thời cho biết không cần thực hiện thêm bất kỳ bước nào khác từ phía người dùng.
Loại hướng dẫn này có ý nghĩa quan trọng vì các quy trình peg-in phụ thuộc vào việc cầu hoạt động chính xác và liên đoàn tiếp tục quản lý mối quan hệ lưu ký và phát hành giữa nguồn dự trữ Bitcoin và L-BTC. Cho đến khi có thông báo khởi động lại được xác nhận, việc chuyển tiền đến các địa chỉ peg-in vẫn tiềm ẩn rủi ro bị kẹt hoặc chậm xử lý, ngay cả khi không xảy ra thêm sự xâm phạm nào.
Tranh cãi về việc gán nhãn “white-hat” sau khi hoàn trả một phần
Việc hoàn trả một phần chưa làm chấm dứt hoàn toàn cuộc tranh luận về ý định và tính hợp pháp. Ledger trưởng công nghệ Charles Guillemet đã đặt câu hỏi về nhãn hiệu “white-hat”, cho rằng nếu khoảng 600 BTC còn lại đại diện cho phần thưởng được thương lượng thông qua các giao tiếp mã hóa trên chuỗi, thì thỏa thuận này có thể giống với việc tống tiền hơn là tiết lộ lỗ hổng thông thường.
Đồng thời, cả Blockstream lẫn Liquid đều không công khai mô tả số bitcoin còn lại là phần thưởng, cũng không tiết lộ bất kỳ điều khoản hoàn trả nào. Cointelegraph báo cáo rằng đã liên hệ với cả hai công ty để lấy ý kiến, nhưng cho biết họ không nhận được phản hồi trước khi xuất bản.
Sự thiếu minh bạch đó tạo ra sự không chắc chắn cho những người quan sát đang cố gắng diễn giải động cơ của các bên liên quan. Ngay cả khi các khoản tiền được hoàn lại, phần chưa được giải quyết vẫn có thể định hình cách ngành công nghiệp đánh giá sự việc—liệu nó được coi là việc khắc phục nhanh chóng được phối hợp thông qua các chuẩn mực tiết lộ có trách nhiệm, hay là đòn bẩy được áp dụng thông qua sự gián đoạn.
Độc giả có khả năng sẽ tìm kiếm sự xác nhận từ Blockstream về các vấn đề còn tồn tại khiến Liquid vẫn ở trạng thái tạm dừng—đặc biệt sau khi triển khai phần mềm và tuyên bố đã giải quyết sự chia tách chuỗi. Các mốc tiếp theo rất rõ ràng: xác nhận khởi động lại, theo dõi liên tục các chuyển động dự trữ của federation, và làm rõ liệu số BTC còn tồn đọng khoảng 598 BTC đã được khôi phục đầy đủ hay chưa.
Bài viết này ban đầu được xuất bản dưới dạng Áp dụng ví trắng trả lại 270 triệu bitcoin khi mạng chuẩn bị khởi động lại trên Crypto Breaking News – nguồn tin crypto đáng tin cậy của bạn về tin tức crypto, tin tức bitcoin và cập nhật blockchain.