Nhóm tấn công Liquid hoàn trả 3.400 BTC, còn 598,5 BTC chưa rõ tung tích

Theo CoinDesk, vụ việc an ninh liên quan Liquid Network đang có tiến triển theo từng bước. Địa chỉ từng rút khoảng 4.000 BTC đã chuyển trả 3.400 BTC về ví liên minh (federation wallet) của sidechain này, tương đương khoảng 269,2 triệu USD theo mức giá nêu trong bài và chiếm xấp xỉ 85% số tiền liên quan. Dù vậy, khoảng 598,5 BTC vẫn nằm tại địa chỉ gắn với giao dịch rút, ước trị giá gần 47 triệu USD. Sự việc bắt nguồn từ một thao tác pegout qua SideSwap vào Chủ nhật: một khách hàng gửi 4.000 LBTC vào dịch vụ pegout của SideSwap, sau đó lượng BTC tương ứng bị rút ra. Sau đó, bên thực hiện đính kèm thông tin trong một giao dịch Bitcoin để tự nhận là "whitehat hackers", nói rằng hành động nhằm phơi bày lỗ hổng bảo mật. Sau sự cố, Liquid đã tắt bridge node và đề nghị các sàn tạm dừng nạp/rút LBTC để tránh rủi ro lan rộng. Về phía Blockstream, trước khi tiền được hoàn trả, công ty đã liên lạc với các địa chỉ liên quan thông qua dữ liệu giao dịch Bitcoin. Với vai trò là đơn vị phát triển sidechain Liquid, Blockstream tiếp đó phát đi một thông điệp có chữ ký xác nhận bridge node đã được khắc phục và việc hoàn tiền là an toàn. Sau khi thông điệp được gửi đi, địa chỉ liên quan đã chuyển 3.400 BTC về địa chỉ Liquid Federation. Trước đó, phía thực hiện nói sẵn sàng hoàn lại "phần lớn" số bitcoin nhưng không công khai lý do giữ lại phần còn lại. Hiện đích đến của gần 600 BTC vẫn chưa rõ. Dù phần lớn tài sản đã quay về, Liquid vẫn còn nhiều câu hỏi chưa có lời giải: liệu số BTC còn lại có tiếp tục được hoàn trả hay không, phương án xử lý phần thiếu hụt dự trữ LBTC, và thời điểm sidechain cùng các dịch vụ peg khôi phục vận hành bình thường. Giám đốc công nghệ của Ledger, Charles Guillemet, tỏ ra hoài nghi với nhãn "white hat". Trên X, ông cho rằng nếu đây không phải khoản thưởng onchain được thỏa thuận trước và đối phương vẫn giữ khoảng 600 BTC, tình huống này giống cưỡng ép hơn là hành vi whitehat điển hình. Tính đến thời điểm bài được đăng, Blockstream chưa có bình luận bổ sung với truyền thông nước ngoài, còn Liquid cũng chưa công bố mốc thời gian cụ thể cho việc nối lại hoạt động bình thường.