Liquid Network khôi phục sản xuất khối sau vụ hack 320 triệu USD, peg-out vẫn bị đóng băng

Liquid Network đang dần phục hồi sau vụ tấn công rút khoảng 320 triệu USD khỏi ví federation. Dù hệ thống chưa vận hành đầy đủ, mạng đã khởi động lại việc tạo khối khi các nút functionary tiếp tục ký và xác thực block. Ngày 10/9, Liquid nối lại sản xuất khối nhưng ban đầu vô hiệu hóa giao dịch. Đến muộn cùng ngày, mạng ghi nhận tiến triển và giao dịch đã được mở lại, cho phép người dùng chuyển nhượng các tài sản đã nằm trên Liquid. Trong giai đoạn theo dõi, giao dịch từng được tạm dừng để đảm bảo ổn định. Các bước còn lại: peg-out vẫn bị tắt Một số hạng mục quan trọng vẫn chưa được khôi phục, nổi bật là peg-out đang bị vô hiệu hóa. Peg-out là quy trình chuyển LBTC từ Liquid về mạng Bitcoin [BTC] và nhận lại BTC tương ứng. Điều này đồng nghĩa người dùng hiện có thể giao dịch trong Liquid nhưng chưa thể rút LBTC về main chain Bitcoin theo cơ chế peg-out thông thường. Theo thông lệ an ninh, việc đóng peg-out được thực hiện có chủ đích nhằm giảm rủi ro tái tấn công. Blockstream nhiều khả năng chỉ mở lại tính năng này khi đánh giá trạng thái nội bộ của Liquid đã an toàn, đồng thời xác nhận dự trữ BTC/LBTC đã được khôi phục và kiểm chứng đầy đủ. Nguyên nhân khiến quá trình khôi phục được triển khai thận trọng là lỗ hổng proofverification cache ảnh hưởng đến phần mềm nền tảng Elements của Liquid. Bản phát hành Emergency Elements v23.3.4 được đưa ra để vá lỗi này, tập trung tăng cường các khóa cache dùng trong quá trình xác minh range proof. Blockstream: không trả tiền chuộc Blockstream cũng tuyên bố "sẽ không trả tiền chuộc để nhận lại số tiền bị đánh cắp". Công ty công nghệ blockchain của Adam Back cho rằng đây là hành vi trộm cắp, không phải tấn công "whitehat" hợp lệ. Sau nỗ lực đàm phán thiện chí, Blockstream cho biết sẽ phối hợp với cơ quan thực thi pháp luật, các sàn giao dịch, đơn vị điều tra blockchain và chuyên gia bảo mật để truy vết và thu hồi số BTC bị đánh cắp. Tuyên bố này xuất hiện trong bối cảnh AMBCrypto đưa tin quá trình phục hồi của Liquid có tín hiệu tích cực sau khi các "white hat" hoàn trả 3.400 BTC, trị giá khoảng 268 triệu USD. Như vậy, khoảng 85% lượng Bitcoin bị rút trong sự cố đã được khôi phục. Hiện khoảng 598,5 BTC đang được giữ trong một ví riêng như một khoản "tiền thưởng" không chính thức. Tóm tắt Ngày 10/9, Liquid Network khởi động lại sản xuất khối và ban đầu tắt giao dịch, sau đó mới mở lại. Peg-out vẫn bị đóng, trong khi các biện pháp phục hồi được triển khai thận trọng do lỗ hổng proofverification cache.