Liquid thu hồi 3.400 BTC sau khi hacker hoàn trả một phần, khoảng 47 triệu USD vẫn bị giữ lại

Chuỗi bên Liquid của Bitcoin đã nhận lại 3.400 BTC vào ví liên minh (federation wallet) trong ngày 7/9 sau sự cố rút cạn dự trữ. Việc thu hồi một phần giúp khôi phục tài sản bảo chứng cho LBTC — token neo theo Bitcoin của Liquid — nhưng quyền rút tiền vẫn chưa được xác nhận. Các node cầu nối công khai (public bridge nodes) cũng tiếp tục được ghi nhận đang gặp "sự cố nghiêm trọng". Giao dịch hoàn trả được xác nhận lúc 16:09:25 UTC, trong block Bitcoin số 965950. Đến thời điểm đưa tin ngày 8/9, trang trạng thái của Blockstream vẫn hiển thị sự cố an ninh Liquid đang diễn ra, đồng thời ghi nhận gián đoạn lớn ảnh hưởng tới các public bridge nodes. Điều này khiến người nắm giữ đứng trước hai câu hỏi chính: còn bao nhiêu Bitcoin thực sự bảo chứng cho token của họ, và khi nào họ có thể quy đổi. Trước khi chuyển tiền, nhóm tự nhận là "whitehat" đã để lại thông điệp on-chain rằng họ sẽ "gửi lại phần lớn" về địa chỉ federation của Liquid và hỏi "như vậy ổn không". Sau đó, giao dịch đã trả lại 3.400 BTC cho ví liên minh và chuyển khoảng 598,5 BTC (tương đương khoảng 47 triệu USD tại thời điểm đó) về lại địa chỉ của nhóm hacker. Các bằng chứng công khai hiện có chưa cho thấy phần BTC bị giữ lại này là khoản tiền thưởng (bounty) đã được thỏa thuận. Theo bài trước của CryptoSlate, lượng BTC rời khỏi federation ban đầu vào khoảng 3.996 BTC. Giao dịch thu hồi sau đó đã sử dụng khoảng 3.998,5 BTC từ địa chỉ đang nắm giữ. Việc hoàn trả diễn ra sau một thông điệp on-chain khác vào 09:41:26 UTC ngày 7/9, cho biết các bridge nodes đã được vá và tiền có thể được trả lại an toàn. Bản dựng lại (reconstruction) trong báo cáo này cho biết chữ ký thông điệp khớp với khóa bảo mật của Blockstream. Dù vậy, tuyên bố đã vá lỗi không đồng nghĩa dịch vụ rút tiền đã mở trở lại. Bài kiểm tra còn lại với người nắm giữ Theo quy trình quy đổi được Liquid công bố, LBTC sẽ bị đốt (burn) và Bitcoin được giải phóng thông qua liên minh. Người dùng phổ thông thường cần một thành viên được ủy quyền hoặc một dịch vụ trung gian để đổi LBTC về BTC. Số coin được trả lại giúp tăng tài sản trong ví bảo chứng, nhưng để xác nhận mức bảo chứng đầy đủ cần đối chiếu dự trữ có thể thu hồi với lượng LBTC lưu hành hợp lệ. Riêng giao dịch chuyển 3.400 BTC chưa cung cấp bảng đối soát đó. Khả năng vận hành cũng phụ thuộc việc các dịch vụ liên quan mở lại. Trong thông báo sự cố ngày 6/9, tài khoản @Liquid_BTC cho biết các bridge nodes đã bị vô hiệu hóa và các sàn giao dịch đã tạm dừng hoặc sẽ tạm dừng nạp/rút LBTC. Cùng ngày, @side_swap thông báo các dịch vụ swap, pegin và pegout bị tạm ngừng cho tới khi Liquid hoạt động trở lại, đồng thời đề nghị người dùng không gửi các khoản nạp/rút mới cho đến khi có thông báo khôi phục dịch vụ. Quyền rút tiền trên sàn vẫn cần xác nhận từ từng đơn vị. Khi bảng điều khiển của Blockstream vẫn ghi nhận gián đoạn cầu nối vào ngày 8/9, việc khởi động lại được xác nhận và đối soát dự trữ sẽ là phép thử tiếp theo để xác định liệu người nắm giữ có thể đổi toàn bộ LBTC về Bitcoin hay không. Tính đến thời điểm đưa tin, khoảng 598,5 BTC vẫn nằm tại địa chỉ của nhóm hacker.