Liquid Network khôi phục tạo khối sau sự cố khai thác trị giá 320 triệu USD

Liquid Network đã khởi động lại hoạt động tạo khối sau khi xảy ra một đợt rút Bitcoin quy mô lớn liên quan đến lỗ hổng trong Elements, phần mềm mã nguồn mở làm nền tảng cho sidechain này. Liquid cho biết quá trình khôi phục được triển khai theo từng bước thận trọng: cho phép tạo khối trở lại nhưng vẫn tạm dừng xử lý giao dịch và các hoạt động peg trong lúc tiếp tục khắc phục và giám sát. Trong bản cập nhật đăng trên X vào thứ Năm, Liquid thông báo việc tạo khối đã được khôi phục "không kèm giao dịch" như một biện pháp an toàn. Mạng hiện được theo dõi để "xác nhận ổn định hoàn toàn", đồng thời các cập nhật cần thiết cho hệ thống functionary và các nút bridge đã được triển khai. Điểm chính: - Liquid đã khôi phục tạo khối, nhưng xử lý giao dịch và các hoạt động liên quan đến peg vẫn bị đình chỉ trong giai đoạn phục hồi. - Liquid cho biết các nút functionary sau khi cập nhật đã ký và xác thực khối đúng cách. - Hoạt động peg, bao gồm các pegout được PAK ủy quyền, vẫn tạm dừng cho đến khi Liquid khôi phục dự trữ BTC/LBTC. - Trước đó, bản vá khẩn cấp Elements v23.3.4 được phát hành để xử lý điểm yếu trong cơ chế cache xác minh proof liên quan đến sự cố. Tạo khối trở lại, giao dịch vẫn ngoại tuyến Liquid nhấn mạnh việc khôi phục tạo khối mang tính phòng ngừa, chưa phải quay lại vận hành đầy đủ. Chế độ "không kèm giao dịch" cho phép chuỗi tiếp tục tạo khối nhưng tránh xử lý lưu lượng giao dịch trực tiếp cho đến khi đội ngũ xác nhận mọi thành phần hoạt động đúng như kỳ vọng. Liquid cũng cho biết đã áp dụng các thay đổi cần thiết cho hạ tầng functionary và bridge node. Theo thông tin từ dự án, các nút functionary đã có thể ký và xác thực khối bình thường, đây là năng lực then chốt đối với hành vi đồng thuận của mạng. Với người dùng và các nhà phát triển, khác biệt này rất quan trọng: việc tạo khối giúp kiểm tra tính ổn định của một phần ngăn xếp hệ thống, còn việc tiếp tục tạm dừng giao dịch giúp giảm rủi ro vận hành và tránh phát sinh thêm độ phức tạp khi mạng đang trong giai đoạn ổn định lại. Peg vẫn tạm dừng cho đến khi khôi phục dự trữ Dù tạo khối đã hoạt động trở lại, Liquid khẳng định các quy trình peg vẫn chưa được nối lại. Các thao tác peg, trong đó có pegout được PAK ủy quyền, tiếp tục bị đình chỉ khi dự án tập trung khôi phục dự trữ BTC/LBTC. Điều này phản ánh trực tiếp vấn đề cốt lõi của vụ khai thác: đợt rút tiền đã ảnh hưởng đến khả năng đảm bảo cơ chế peg vận hành an toàn. Bước tiếp theo vì vậy không chỉ phụ thuộc vào việc gia cố phần mềm, mà còn nằm ở việc dự trữ liên quan và các thành phần kết nối được đưa về trạng thái khỏe mạnh hoàn toàn. Bản vá khẩn Elements gia cố cơ chế cache xác minh proof Việc khởi động lại tạo khối diễn ra sau một can thiệp kỹ thuật trước đó. Một ngày trước khi mở lại tạo khối, Liquid phát hành bản cập nhật khẩn cho Elements phiên bản 23.3.4 sau khi sự cố được liên hệ với lỗ hổng trong cache xác minh proof. Bản cập nhật tập trung vào việc "gia cố cache key dùng cho range proof" như một phần của kế hoạch phục hồi. Về mặt kỹ thuật, range proof là thành phần hỗ trợ xác minh giá trị trong các giao dịch bảo mật mà không cần lộ số tiền. Nếu hành vi xác minh proof có thể bị tác động theo cách không mong muốn do vấn đề cache hoặc cách gán khóa, kẻ tấn công có thể tìm ra hướng làm sai lệch các giả định về những gì đã được xác thực. Việc xử lý cơ chế cache key cho thấy kế hoạch phục hồi cần song song vá lớp phần mềm và kiểm chứng hạ tầng sau vá vận hành đúng trên toàn bộ các nhà vận hành nút trong liên minh. Diễn biến vụ rút tiền trong tháng 9 Liquid đã tạm dừng hoạt động vào ngày 6/9 sau khi các đối tượng tự nhận là "whitehat hackers" rút khoảng 4.000 BTC, trị giá xấp xỉ 320 triệu USD tại thời điểm đó, từ ví federation của mạng. Khoản rút này tương đương khoảng 95% số dư khoảng 4.200 BTC trong ví. Theo các thông tin trước đó được chính Liquid viện dẫn trong các cập nhật, vụ rút liên quan đến LBTC phát sinh từ một lỗi trong Elements, phần mềm mã nguồn mở làm nền tảng cho Liquid. Chi tiết này thu hẹp phạm vi nguyên nhân xuống một lớp cụ thể của hệ thống: các thành phần giao dịch bảo mật/xác minh proof và cách chúng tương tác với cache cùng cơ chế xác thực range proof. Sau vụ rút, các đối tượng đã hoàn trả 3.400 BTC, tương đương khoảng 270 triệu USD tại thời điểm đó, sau khi Blockstream xác nhận các bridge node bị ảnh hưởng đã được vá. Các báo cáo trước đó cũng cho biết còn 598 BTC (khoảng 46 triệu USD theo giá hiện tại) chưa được hoàn trả tính đến ngày 7/9. Trình tự rút tiền, xác nhận vá và hoàn trả một phần giải thích vì sao quá trình khôi phục cần nhiều bước. Ngay cả khi thay đổi phần mềm đã được triển khai và một phần tài sản đã quay lại, cơ chế peg vẫn không thể mở lại an toàn cho đến khi dự trữ và các điều kiện vận hành then chốt được khôi phục đầy đủ. Cách tiếp cận "không kèm giao dịch" hiện nay của Liquid dường như nhằm tách riêng việc kiểm tra sức khỏe mạng (ký/xác thực khối) khỏi các luồng thanh toán và peg đòi hỏi mức độ tin cậy tuyệt đối về dự trữ và các giả định an ninh. Những điểm cần theo dõi Liquid chưa đưa ra mốc thời gian mở lại xử lý giao dịch hoặc pegout. Trong ngắn hạn, thị trường sẽ tập trung vào hai tín hiệu: liệu mạng có xác nhận "ổn định hoàn toàn" khi vận hành thực tế hay không, và liệu dự trữ BTC/LBTC có được khôi phục đủ để gỡ bỏ việc tạm dừng peg. Với những người dùng Liquid cho chuyển token hoặc hoạt động peg, cập nhật về thời điểm nối lại peg nhiều khả năng sẽ là thông tin quan trọng nhất.