Liquid khôi phục sản xuất block nhưng vẫn tạm dừng giao dịch và dịch vụ cross-chain với BTC

Theo CoinMarketCap, sidechain Bitcoin Liquid đã hoạt động trở lại ở phần sản xuất block, nhưng hiện mới chỉ tạo block mà chưa xử lý giao dịch. Sự cố bắt nguồn từ một đợt rút khoảng 320 triệu USD bằng Bitcoin khiến mạng lưới phải dừng lại. Đội ngũ phát triển cho biết đang kiểm tra độ ổn định của hệ thống sau khi cập nhật trước khi quyết định thời điểm mở lại chuyển khoản và các dịch vụ cross-chain. Hoạt động giao dịch và chuyển cross-chain vẫn đang bị đình chỉ. Liquid cho biết các function node và bridge node đã hoàn tất cập nhật phần mềm theo yêu cầu; function node hiện có thể ký lại và xác thực block. Dù vậy, các chuyển khoản thông thường, cơ chế hai chiều giữa BTC và Liquid, cũng như quy trình rút tiền được ủy quyền qua PAK vẫn chưa được khôi phục. Trong điều kiện bình thường, người dùng nạp BTC vào địa chỉ pegin do liên minh (federation) quản lý sẽ nhận số LBTC tương ứng trên mạng Liquid. Sau đó, người dùng có thể đốt LBTC thông qua dịch vụ rút tiền được ủy quyền để nhận lại lượng BTC tương ứng trên mạng chính Bitcoin. Việc tạm dừng này khiến quy trình quy đổi nói trên hiện chưa thể thực hiện. Lỗ hổng tạo ra LBTC không có tài sản bảo chứng Sự cố được cho là xuất phát từ lỗi trong quy trình xác minh proof của Elements, phần mềm mã nguồn mở làm nền tảng cho Liquid. Kẻ tấn công đã tận dụng lỗ hổng để tạo LBTC mà không có đủ dự trữ BTC, rồi đổi lấy Bitcoin thật thông qua dịch vụ rút tiền được ủy quyền của SideSwap. Thông tin công bố trước đó cho biết các giao dịch liên quan đã chuyển tổng cộng khoảng 3.996 BTC, khiến số dư ví liên minh giảm từ khoảng 4.205 BTC xuống còn xấp xỉ 202 BTC, tương đương gần 95% lượng nắm giữ của ví tại thời điểm đó. Liquid và SideSwap đều khẳng định private key dùng để ủy quyền rút tiền không bị lộ; vấn đề nằm ở việc hệ thống xác thực sai yêu cầu quy đổi LBTC được gửi lên. Liquid đã phát hành bản vá khẩn cấp Elements v23.3.4. Phiên bản này điều chỉnh cách xác thực dựa trên cơ chế caching đối với range proof. Range proof được dùng để kiểm tra tính hợp lệ của giá trị trong giao dịch bảo mật (confidential transaction) mà không cần lộ số tiền cụ thể. Trước đây, phần mềm không đưa đủ ngữ cảnh giao dịch khi tái sử dụng kết quả xác thực, khiến các proof không hợp lệ có thể bị chấp nhận lặp lại nhiều lần. Đã hoàn trả 3.400 BTC Một ngày trước khi việc sản xuất block được nối lại, Liquid công bố bản cập nhật khẩn cấp. Sau đó, Blockstream liên hệ với các chủ sở hữu địa chỉ liên quan thông qua tin nhắn on-chain trên mạng Bitcoin. Các bên cho biết sẽ hoàn trả tài sản sau khi toàn bộ node được vá. Khi Blockstream gửi thông điệp chữ ký đã được vá, phía còn lại đã hoàn trả 3.400 BTC, tương đương khoảng 85% số tiền bị rút. Theo mức giá được dẫn trong báo cáo, lượng Bitcoin này trị giá khoảng 270 triệu USD. Hiện vẫn còn khoảng 598,5 BTC nằm tại địa chỉ gắn với đợt rút này. Giám đốc công nghệ (CTO) của Ledger, ông Charles Guillemet, đặt nghi vấn về tuyên bố "white hat" trên X, cho rằng việc giữ lại khoảng 600 BTC mà không công khai điều kiện giống hành vi cưỡng ép hơn là một khoản thưởng bảo mật tiêu chuẩn. Thông tin công khai cũng chưa xác nhận số dư này đã được công nhận chính thức như một khoản bounty cho lỗ hổng. Người nắm giữ LBTC chờ mở lại quy đổi Liquid là một sidechain Bitcoin do liên minh các node vận hành, hướng chủ yếu tới sàn giao dịch và khách hàng tổ chức nhằm cung cấp tốc độ thanh toán nhanh hơn so với mạng chính Bitcoin. Cơ chế neo 1:1 của LBTC được bảo chứng bằng dự trữ BTC trong các ví của liên minh. Trước khi dịch vụ cross-chain được khôi phục, người nắm giữ LBTC chưa thể đổi tài sản về BTC trên mạng chính theo quy trình cầu nối thông thường. Liquid hiện chưa đưa ra mốc thời gian cụ thể để mở lại giao dịch, cơ chế ủy quyền PAK cho rút tiền, hoặc các nghiệp vụ cầu nối khác.