Liquid Network กลับมาเดินหน้าสร้างบล็อกอีกครั้ง หลังเหตุช่องโหว่ความปลอดภัยมูลค่า 3.2 แสนล้านดอลลาร์

สรุป: วันที่ 10 กันยายน 2026 เฟเดอเรชันของ Liquid Network กลับมาเริ่มสร้างบล็อกอีกครั้ง หลังหยุดระบบด้านเทคนิคเป็นเวลา 4 วันจากเหตุความปลอดภัย โดยช่องโหว่ในซอฟต์แวร์ Elements เปิดทางให้มีการมินต์ LBTC แบบไม่มีหลักประกันเกือบ 4,000 เหรียญ และมีการถอนออกไป 3,996 BTC เมื่อวันที่ 6 กันยายน 2026 ส่งผลให้ทุนสำรองของระบบลดจาก 4,205 BTC เหลือ 197 BTC ในช่วงเกิดเหตุ ก่อนจะมีการโอนคืน 3,400 BTC เข้ามาในวันที่ 7 กันยายน 2026 Liquid Network ระบุว่า ณ วันที่ 10 กันยายน 2026 เวลา 10:00 UTC เครือข่ายได้เข้าสู่เฟสถัดไปของการกลับมาให้บริการแบบควบคุม โดยเริ่มผลิตบล็อกอีกครั้งในโหมดป้องกันความเสี่ยง ด้วยการผลิต "บล็อกว่าง" ที่ยังไม่เปิดให้ทำธุรกรรมเชิงพาณิชย์แก่ผู้ใช้ปลายทาง การรีบูตเกิดขึ้นเวลา 12:26 UTC หลังโหนดของสมาชิกเฟเดอเรชันอัปเกรดเสร็จ ผู้ตรวจสอบเริ่มลงนามบล็อกว่าง และทีมงานติดตามเสถียรภาพของระบบอย่างใกล้ชิด ขณะเดียวกัน การฝากและถอนยังถูกปิดไว้เป็นมาตรการระวัง ตามรายงานตลาด ระบุว่าฟังก์ชันการแปลงสินทรัพย์ยังคงถูกแช่แข็งจนกว่าจะเดินหน้าคืนทุนสำรอง Bitcoin ให้ครบถ้วน เหตุถูกตรวจพบเมื่อวันที่ 6 กันยายน 2026 ที่บล็อกเครือข่ายหมายเลข 4,050,336 รายงานทางเทคนิคชี้ว่า ข้อบกพร่องในโค้ดโอเพนซอร์ส Elements ทำให้ผู้โจมตีสามารถมินต์ Liquid Bitcoin (LBTC) เกือบ 4,000 หน่วยโดยไม่วางหลักประกัน จากนั้นส่งต่อผ่านบริการแลกเปลี่ยน SideSwap ด้วยกุญแจอนุมัติการ peg-out (PAK) โหนดของเฟเดอเรชันยืนยันธุรกรรมดังกล่าวได้ เพราะข้อบกพร่องเกิดในชั้นการตรวจสอบก่อนยืนยันธุรกรรม ส่งผลให้ยอดในกระเป๋า multisig ของเฟเดอเรชันถูกหั่นจาก 4,205 BTC เหลือ 197 BTC ภายในไม่กี่นาที รายงานยืนยันว่า กุญแจส่วนตัวของสมาชิกเฟเดอเรชันทั้ง 15 รายไม่ถูกเจาะ สินทรัพย์อื่นที่ออกบนเครือข่าย เช่น สเตเบิลคอยน์ Tether (USDT) และโทเคน real-world asset (RWA) หลายรายการ ไม่ได้รับผลกระทบตลอดช่วงที่ระบบถูกบังคับหยุด SideSwap เผยแพร่รายงานสรุปเหตุการณ์ (postmortem) เมื่อวันที่ 9 กันยายน 2026 โดยยอมรับความบกพร่องด้านการปฏิบัติการ แพลตฟอร์มคงการเชื่อมต่อกุญแจ PAK ไว้กับอินเทอร์เน็ต และไม่มีระบบตรวจจับความถี่/ความเร็วการทำธุรกรรมอัตโนมัติ หรือการตั้งเพดานปริมาณต่อกระเป๋าเงิน แผนกู้คืนทางเทคนิคและการค้ำประกันทุนสำรอง: ผู้โจมตีโอนคืน 3,400 BTC เข้าสู่ที่อยู่ multisig ของเครือข่ายเมื่อวันที่ 7 กันยายน 2026 พร้อมระบุตัวเองผ่านข้อความบนเชนว่าเป็นนักวิจัยด้านความปลอดภัย ปัจจุบันยังมี 598.5 BTC ซึ่งประเมินมูลค่าราว 47 ล้านดอลลาร์ ยังไม่ถูกกู้คืน ผู้โจมตีเรียกร้องค่าตอบแทน 10% เพื่อแลกกับการส่งคืนยอดที่เหลือ โดยตัวแทน Blockstream ยังไม่ได้จัดให้คำเรียกร้องดังกล่าวอยู่ภายใต้โครงการบั๊กบาวน์ตี้ที่ได้รับอนุมัติอย่างเป็นทางการ เฟเดอเรชันได้ปล่อยแพตช์ฉุกเฉิน Elements v23.3.4 เมื่อวันที่ 9 กันยายน 2026 โดยแก้ปัญหาการจัดการคีย์ของแคชในส่วน range proofs หลังการตรวจสอบร่วมกับบริษัทผู้เชี่ยวชาญด้านความปลอดภัย รวมถึง Bitcoin Red Team และ Alpen Labs ซีอีโอ Blockstream อดัม แบ็ก ระบุต่อสาธารณะว่า การตรึงมูลค่าแบบ 1:1 ระหว่าง LBTC และ BTC จะได้รับการค้ำประกันอย่างครบถ้วน นักวิเคราะห์ตลาดมองว่าแรงค้ำประกันระดับสถาบันนี้อาจช่วยลดความเสี่ยงการเทขายตื่นตระหนกในตลาดซื้อขายนอกกระดาน (OTC) โรดแมปการกู้คืนแบ่งเป็น 3 เฟสต่อเนื่อง เฟสแรกคือการสร้างบล็อกแบบควบคุม เฟสสองคือการรันธุรกรรมที่ถูกต้องตามยืนยันแล้วซ้ำอีกครั้ง และเฟสสามคือการกลับมาเปิดการ peg เมื่อทุนสำรองได้รับการทำให้ปลอดภัยครบถ้วน ขั้นตอนสำคัญถัดไปที่เฟเดอเรชันระบุว่าจะประกาศ คือการเผยแพร่รายงานตรวจสอบทางเทคนิคฉบับสมบูรณ์ของเหตุการณ์ พร้อมการทดสอบความทนทาน (stress testing) ให้เสร็จสิ้น ก่อนเปิดสะพานสภาพคล่องทั้งหมดอีกครั้ง