Hacker "mũ trắng" rút khoảng 4.200 BTC khỏi Liquid Network, trị giá 320 triệu USD

Một giao dịch peg-out đơn lẻ vừa chuyển khoảng 4.000 BTC ra khỏi Liquid Network, kèm theo thông điệp OP_RETURN với hàm ý: "Chúng tôi là phe tốt. Hãy liên lạc." Tổng lượng Bitcoin được ghi nhận liên quan đến giao dịch vào khoảng 4.200 BTC, tương đương gần 320 triệu USD khi giá Bitcoin quanh 80.000 USD. Động thái này là "giải cứu" hay một vụ rút tiền được ngụy trang vẫn chưa thể kết luận, do Liquid Network và công ty mẹ Blockstream chưa đưa ra bất kỳ phản hồi nào. Diễn biến chính Ngày 6/9, một giao dịch peg-out trên Liquid Network đưa khoảng 4.200 BTC trở lại Bitcoin mainchain. Trong đó, khoảng 4.000 BTC được chuyển gần như đồng thời, cho thấy khả năng đây là một hoạt động phối hợp. Dữ liệu OP_RETURN được nhúng vào giao dịch tự nhận nhóm thực hiện là "white hat" và mời trao đổi thêm trực tiếp trên chuỗi. Bản chất của dòng tiền hiện vẫn mơ hồ. Chưa có xác nhận đây là khai thác lỗ hổng trong mô hình bảo mật, một thao tác được nội bộ cho phép, hay một kịch bản hoàn toàn khác. Liquid thường xử lý peg-out theo lô, mất khoảng 11 đến 35 phút. Việc khối lượng lớn như vậy đi qua hệ thống mà không thấy dấu hiệu gián đoạn làm dấy lên câu hỏi then chốt: quyền phê duyệt đã được lấy bằng cách nào. Cơ chế vận hành của Liquid Network Liquid là sidechain của Bitcoin do Blockstream xây dựng, vận hành theo mô hình Strong Federation, tức một nhóm thực thể được thẩm định cùng quản lý lượng Bitcoin dự trữ để bảo chứng cho token LBTC. Kiến trúc bảo mật dựa trên multisig 11-trên-15: cần tối thiểu 11/15 "functionary" ký xác nhận mới có thể di chuyển Bitcoin nền. Ngoài ra, hệ thống còn yêu cầu Pegout Authorization Keys (PAKs) cho mọi giao dịch rút về Bitcoin mainchain. PAKs được thiết kế nhằm giảm rủi ro trong trường hợp một số functionary bị xâm phạm. Việc 4.200 BTC được chuyển đi đồng nghĩa hoặc mô hình bảo mật nhiều lớp đã bị vượt qua, hoặc giao dịch đã được phê duyệt qua kênh hợp lệ. Cả hai khả năng đều gây lo ngại nếu thiếu một thông báo chính thức. Dấu hỏi về "white hat" Việc tự nhận là hacker "mũ trắng" qua thông điệp on-chain không phải chưa từng xảy ra. Trong nhiều vụ việc DeFi trước đây, kẻ tấn công dùng cách này để đàm phán hoàn trả tài sản, đôi khi giữ lại một phần như "tiền thưởng" vì đã chỉ ra lỗ hổng. Vụ Euler Finance năm 2023 và Poly Network năm 2021 đều theo kịch bản tương tự. Biến số quan trọng lúc này là phản ứng của Blockstream. Doanh nghiệp chưa công bố bất kỳ thông tin nào về truy cập trái phép, phủ nhận bị khai thác, hoặc thậm chí xác nhận sự tồn tại của giao dịch. Hàm ý đối với an ninh sidechain Các sidechain theo mô hình liên minh như Liquid nằm ở vùng trung gian của hệ sinh thái Bitcoin: không hoàn toàn trustless như lớp nền Bitcoin, nhưng cũng không thuần tập trung. Đổi lại tốc độ và tính năng, người dùng chấp nhận tin vào một tập validator đã biết. Nếu 11/15 functionary có thể bị thỏa hiệp, hoặc cơ chế PAK bị né tránh, các giả định bảo mật của Liquid cần được rà soát nghiêm túc. Mô hình liên minh chỉ hiệu quả khi chính liên minh an toàn, trong khi 320 triệu USD vừa được chuyển đi. Với những người nắm giữ Bitcoin sử dụng Liquid để giao dịch nhanh hơn, chuyển khoản bảo mật, hoặc tiếp cận tài sản bản địa trên Liquid, câu hỏi thực tế nhất là: phần dự trữ còn lại có an toàn không? Khi Blockstream chưa minh bạch, câu hỏi đó vẫn bỏ ngỏ.