Liquid của Blockstream ghi nhận bất thường rút gần 4.000 BTC, trị giá khoảng 320 triệu USD

Theo CoinDesk, sidechain Bitcoin Liquid của Blockstream đã bị tạm dừng từ Chủ nhật sau khi ghi nhận dòng tiền bất thường rời khỏi ví liên minh (federation wallet) dùng để bảo chứng cho lượng LBTC đang lưu hành. Khoảng 4.000 BTC đã được rút ra, ước tính tương đương 320 triệu USD theo mức giá được trích trong bài viết. Sau sự cố, các nút cầu nối (bridge nodes) đã bị tắt. Liquid cho biết số tiền rời đi thông qua quy trình "chuộc" (redemption) bình thường. Liquid và thành viên liên minh SideSwap nêu rằng vào 14:05 UTC, một khách hàng đã gửi 4.000 LBTC tới SideSwap. Các token này sau đó bị tiêu hủy với ủy quyền hợp lệ, và 23 phút sau, ví liên minh đã thực hiện chi trả khoảng 3.996 BTC. Liquid khẳng định dòng tiền đi ra bằng khóa ủy quyền pegout của SideSwap, song cho biết không có khóa này hay bất kỳ khóa nào khác của liên minh bị xâm phạm. SideSwap cũng tuyên bố hệ thống của họ không bị tấn công, đồng thời quy kết nguyên nhân cho một lỗ hổng trong phần mềm Elements mà Liquid sử dụng. CoinDesk cho biết Blockstream hiện chưa công bố công khai chi tiết lỗ hổng; dù vậy, phần mềm nền tảng của Liquid đã nhận bản vá liên quan từ năm tuần trước. Theo các thông tin đã công bố, không có bitcoin nào bị cưỡng bức rút trực tiếp từ ví. Thay vào đó, LBTC không được bảo chứng bằng bitcoin đã được tạo ra trước, rồi được đổi lấy BTC thông qua một quy trình chuộc trông có vẻ hợp lệ. Số dư ví liên minh đã giảm xuống còn khoảng 200 BTC. Trước sự cố, ví này nắm khoảng 4.200 BTC; sau sự cố, số dư còn khoảng 200 BTC, tương đương gần 5% so với trước đó. Tóm tắt các mốc chính: lượng chảy ra bất thường khoảng 4.000 BTC; số dư ví sau sự kiện khoảng 200 BTC; độ trễ giữa khâu tất toán và chi trả khoảng 23 phút. Theo dòng thời gian do Samson Mow, cựu Trưởng bộ phận An ninh của Blockstream, công bố, địa chỉ liên quan hiện nắm khoảng 3.998,5 BTC. Người tự nhận "mũ trắng" để lại thông điệp onchain: "Chúng tôi là white hats; vui lòng liên hệ với chúng tôi onchain." Sau đó, Blockstream phản hồi qua địa chỉ email được để lại trên chuỗi, và hai bên được cho là tiếp tục trao đổi thông qua các thông điệp ký PGP nhúng trong giao dịch Bitcoin. CTO của Ledger, ông Charles Guillemet, ban đầu tỏ ra hoài nghi về cách dùng thuật ngữ "white hat", cho rằng "mũ trắng" thực sự sẽ không rút cạn tiền của cầu nối rồi mới yêu cầu liên hệ onchain. Ông cũng lưu ý rằng một số người tự nhận "mũ trắng" hiện từ chối hoàn trả tài sản trước khi lỗ hổng được vá. Các tài sản khác chưa bị ảnh hưởng. Thông tin hiện có cho thấy những tài sản khác trên Liquid như USDT, DePix và các tài sản thực được token hóa không chịu tác động. Bitcoin mainnet cũng không bị ảnh hưởng, cho thấy sự cố chủ yếu tập trung ở cơ chế cầu nối và ánh xạ tài sản của Liquid, không phải ở mạng Bitcoin.