Ví "whitehat" hoàn trả 3.400 BTC (~270 triệu USD) khi Liquid Network chuẩn bị khởi động lại

Liquid Network do Blockstream hậu thuẫn đang tiến gần hơn tới việc khôi phục hoạt động bình thường sau sự cố an ninh hôm Chủ nhật liên quan đến lượng Bitcoin dự trữ của mạng. Dựa trên dữ liệu on-chain và chia sẻ từ một số nhân vật trong ngành, các tác nhân tự nhận là "whitehat" đã chuyển trả 3.400 BTC (khoảng 270 triệu USD) về ví Liquid Federation, sau khi trước đó rút khoảng 320 triệu USD khỏi quỹ dự trữ của sidechain này. Diễn biến mới xuất hiện sau phát biểu hôm thứ Hai của Samson Mow, CEO JAN3 và cựu lãnh đạo Blockstream. Ông cho biết Blockstream đã xác nhận các node cầu nối (bridge nodes) bị ảnh hưởng đã được vá. Mow nói thêm vẫn còn khoảng 598 BTC chưa quay lại quyền kiểm soát của liên minh, trong khi Blockstream tiếp tục làm việc trực tiếp với các bên liên quan. Những điểm chính - Dữ liệu on-chain ghi nhận đúng 3.400 BTC được chuyển trả về địa chỉ ví Liquid Federation sau khi trước đó có khoảng 4.000 BTC bị rút. - Liquid vẫn tạm dừng để triển khai bản vá cho các bridgenode; các thành viên liên minh chuẩn bị phối hợp khởi động lại. - Blockstream cho biết phần mềm đã được cập nhật, nhưng cần xử lý dứt điểm các vấn đề còn lại (trong đó có "chain split") trước khi mở lại. - Cơ chế bảo chứng của Liquid dựa trên LBTC được phát hành tương ứng với lượng Bitcoin do liên minh nắm giữ; việc hoàn trả khoảng 85% số BTC bị rút giúp khôi phục đáng kể tài sản thế chấp. - Mow khuyến cáo người dùng không gửi Bitcoin vào các địa chỉ pegin của Liquid cho đến khi việc khởi động lại được xác nhận; ngoài lưu ý này, hiện không có dấu hiệu người dùng cần thực hiện thêm bước nào khác. Hoàn trả 3.400 BTC sau khi xác nhận vá bridgenode Sau sự cố ngày Chủ nhật, trọng tâm ngay lập tức là khả năng thu hồi lượng Bitcoin đã bị rút. Các giao dịch on-chain cho thấy 3.400 BTC đã được chuyển ngược lại về ví của liên minh, trùng khớp với con số Mow và một số nguồn khác nhắc tới. Trước đó, đợt rút tiền đã làm giảm dự trữ từ khoảng 4.200 BTC và mạng sau đó được tạm dừng. Mow cho biết việc hoàn trả diễn ra sau khi Blockstream xác nhận quá trình vá các bridge node bị ảnh hưởng đã hoàn tất. Ông cũng nói vẫn còn khoảng 598 BTC chưa thuộc quyền kiểm soát của liên minh, đồng thời Blockstream đang tiếp tục làm việc với nhóm đứng sau giao dịch rút ban đầu. Việc Liquid tạm ngừng không chỉ là vấn đề kỹ thuật. Liquid phát hành LBTC dựa trên lượng Bitcoin do liên minh nắm giữ; khi dự trữ bị suy giảm, khả năng duy trì bảo chứng đầy đủ cho token phát hành sẽ chịu áp lực. Vì vậy, việc khôi phục 3.400 BTC, tương đương khoảng 85% số bị rút, cải thiện đáng kể bức tranh tài sản thế chấp trước khi mạng khởi động lại. Giao dịch rút xuất phát từ quy trình pegout SideSwap, được cho là liên quan đến Elements Theo bài viết, đợt rút Bitcoin hôm Chủ nhật được thực hiện thông qua cơ chế Pegout Authorization Key của SideSwap. Liquid và SideSwap được cho là đều khẳng định "pegout key" không bị lộ. Thay vào đó, SideSwap quy trách nhiệm cho lượng LBTC liên quan đến sự cố do một lỗi trong Elements, bộ phần mềm mã nguồn mở làm nền tảng cho Liquid. Blockstream cho biết họ đã liên lạc với các tác nhân thông qua các thông điệp ký (signed messages) được nhúng trong giao dịch Bitcoin. Nhóm này tự mô tả là "white hats" và nói sẽ trả lại phần lớn số tiền sau khi lỗ hổng được khắc phục và tất cả các node cài bản vá. Chuỗi hoàn trả cũng cho thấy cách Liquid gắn vận hành cầu nối với việc xác nhận ở cấp độ Bitcoin. Dù sự cố có thể bắt nguồn từ mã Elements, quyết định và trạng thái kiểm soát quỹ vẫn thể hiện qua các dịch chuyển ở ví liên minh và xác nhận ở tầng chuỗi. Mức sẵn sàng khởi động lại vì vậy phụ thuộc cả vào triển khai phần mềm lẫn tính toàn vẹn của cầu nối giữa các thành viên liên minh. Liquid vẫn tạm dừng; người dùng được khuyến cáo tránh pegin Liquid hiện chưa khôi phục dịch vụ đầy đủ. Mow cho biết mạng tiếp tục tạm dừng trong lúc hoàn thiện các bản vá bổ sung và nâng cấp bảo mật. Ông cũng nhắc tới việc xử lý "chain split" và công tác chuẩn bị cho một "safe restart" được phối hợp giữa các thành viên liên minh. Với người dùng phổ thông, khuyến cáo quan trọng nhất là không gửi Bitcoin vào các địa chỉ pegin của Liquid cho tới khi Blockstream xác nhận việc khởi động lại. Mow coi đây là điều chính người dùng cần tránh trong giai đoạn tạm dừng và nói không có yêu cầu hành động nào khác. Hướng dẫn này đáng chú ý vì quy trình pegin phụ thuộc vào việc cầu nối vận hành chính xác và liên minh duy trì quan hệ lưu ký/phát hành giữa dự trữ Bitcoin và LBTC. Khi chưa có xác nhận khởi động lại, việc chuyển tiền vào địa chỉ pegin có thể dẫn đến tình trạng bị kẹt hoặc chậm xử lý, ngay cả khi không phát sinh thêm xâm nhập. Tranh cãi quanh cách gọi "whitehat" sau khi hoàn trả một phần Việc hoàn trả một phần chưa khép lại tranh luận về động cơ và tính hợp lệ. Charles Guillemet, CTO của Ledger, đặt câu hỏi về nhãn "whitehat", cho rằng nếu phần khoảng 600 BTC còn lại là "phần thưởng" được thương lượng qua các trao đổi mã hóa on-chain, thỏa thuận này có thể giống cưỡng ép hơn là mô hình công bố lỗ hổng có trách nhiệm. Ở chiều ngược lại, Blockstream và Liquid chưa công khai mô tả số Bitcoin còn thiếu là "bounty" và cũng không công bố điều khoản hoàn trả nào. Cointelegraph cho biết đã liên hệ hai công ty để xin bình luận nhưng chưa nhận phản hồi trước khi đăng. Thiếu minh bạch khiến quan sát viên khó đánh giá động cơ của nhóm thực hiện. Dù phần lớn tiền đã quay lại, phần còn tồn đọng vẫn ảnh hưởng cách thị trường nhìn nhận sự cố: đây là quá trình khắc phục nhanh theo chuẩn responsible disclosure, hay là tạo sức ép bằng gián đoạn vận hành. Các mốc cần theo dõi gồm: xác nhận khởi động lại, giám sát tiếp diễn các biến động dự trữ của liên minh, và làm rõ liệu khoảng 598 BTC còn lại có được thu hồi đầy đủ hay không.