Liquid Network khôi phục sản xuất khối sau vụ khai thác làm thất thoát 320 triệu USD BTC

Liquid Network, sidechain Bitcoin chủ lực của Blockstream, đã khởi động lại việc tạo khối vào ngày 10/9 sau sự cố khai thác xảy ra bốn ngày trước đó khiến khoảng 3.996 BTC bị rút khỏi ví dự trữ của liên minh (federation). Tại thời điểm bị tấn công, số BTC này được định giá xấp xỉ 320 triệu USD. Mạng lưới hiện đã hoạt động trở lại về mặt kỹ thuật, nhưng giao dịch của người dùng và các nghiệp vụ peg (cơ chế đưa BTC vào/ra sidechain) vẫn tạm dừng trong lúc quá trình khắc phục tiếp tục. Diễn biến sự cố Ngày 6/9, tại khối Liquid số 4.050.336, kẻ tấn công đã khai thác một lỗ hổng trong phần mềm Elements, nền tảng vận hành mạng. Lỗi này cho phép tạo ra khoảng 4.000 token LBTC không có tài sản bảo chứng, trong khi LBTC được thiết kế phải được bảo chứng 1:1 bằng Bitcoin thực nằm trong ví dự trữ của federation. Sau đó, các token không bảo chứng này được dùng để rút cạn phần dự trữ. Trước khi bị khai thác, Liquid Federation nắm giữ hơn 4.200 BTC. Sau sự cố, ví chỉ còn khoảng 197 BTC, tương đương mức sụt giảm 95% chỉ trong một lần. Ngày 7/9, các đối tượng tấn công, hoặc những bên tự nhận là hacker mũ trắng, đã hoàn trả khoảng 3.400 BTC cho federation. Họ giữ lại 598,5 BTC và coi đó là khoản "tiền thưởng" cho việc phát hiện lỗ hổng. Vá khẩn cấp và khởi động lại có kiểm soát Đội ngũ Blockstream đã triển khai các bản cập nhật khẩn cấp, trong đó có Elements v23.3.4, nhằm vá lỗ hổng bị khai thác. Việc sản xuất khối được nối lại vào ngày 10/9, dù mạng đang vận hành theo chế độ được mô tả là "kiểm soát". CEO Blockstream Adam Back cho biết cơ chế neo 1:1 giữa LBTC và BTC sẽ được duy trì. Ông cũng xác nhận không có khóa ủy quyền nào của federation bị lộ, cho thấy đây là sự cố khai thác ở cấp phần mềm, không phải sự xâm nhập vào hạ tầng ký xác thực của federation. Dù vậy, việc tiếp tục tạm dừng giao dịch người dùng và nghiệp vụ peg tạo ra trở ngại đáng kể: người nắm giữ LBTC hiện không thể đổi ra Bitcoin thật, và cũng chưa thể nạp mới vào sidechain. Mô hình federation chịu thêm áp lực soi xét Liquid từ lâu giữ vị trí đặc thù trong hệ sinh thái Bitcoin. Đây không phải giải pháp Layer 2 "không cần tin cậy" như Lightning Network, mà dựa vào một federation khoảng 60 thành viên để lưu ký tài sản và sản xuất khối. Lỗ hổng không nằm ở mô hình lưu ký theo federation vì các khóa không bị xâm phạm; vấn đề xuất phát từ phần mềm mã nguồn mở Elements vận hành chuỗi. Dù vậy, hệ quả thực tế không khác nhiều: gần như toàn bộ lượng Bitcoin bảo chứng cho sidechain đã biến mất chỉ trong một giao dịch. Việc khoảng 3.400 BTC được hoàn trả nhanh chóng bởi nhóm tự nhận mũ trắng đã giúp tránh nguy cơ sụp đổ niềm tin. Dẫu vậy, so với trước sự cố, federation vẫn thiếu 598,5 BTC và người dùng vẫn trong trạng thái chờ đợi cho tới khi nghiệp vụ peg được mở lại.