Blockstream gửi tới hacker của Liquid Network: "Có thể an toàn trả lại số tiền"

Trong diễn biến mới nhất, những kẻ tấn công, tự nhận là một “white hacker,” nói rằng họ sẽ trả lại “tiền một cách an toàn” sau khi lỗi cho phép vụ trộm này được sửa. Đáp lại, đội ngũ Blockstream nói “Vâng, cảm ơn,” và sau đó bổ sung rằng “Các node cầu nối đã được vá, có thể trả lại các khoản tiền một cách an toàn.” Tuy nhiên, trong một tin nhắn trước đó, kẻ tấn công nói họ sẽ trả lại “phần lớn” số tiền. Trong khi đó, một thông điệp không ký tên đã xuất hiện onchain, đưa ra khoản tiền thưởng 98 bitcoin, có thể đến từ một kẻ mạo danh. Cho đến nay vẫn chưa có tuyên bố chính thức nào từ Blockstream về vấn đề này.

Dù trong trường hợp nào, toàn bộ hệ sinh thái của mạng lưới đang bị tạm dừng khi các bên tham gia đối mặt với sự bất định về thời điểm họ có thể sử dụng tài sản trên mạng và các tài sản đó sẽ có giá trị bao nhiêu.

Các node cầu nối đã bị vô hiệu hóa, và các sàn giao dịch được yêu cầu tạm dừng nạp và rút L-BTC.

Câu hỏi về L-BTC

Câu hỏi then chốt liên quan đến L-BTC, đồng tiền bản địa của mạng lưới. Đồng coin này được cho là phải được bảo chứng 1:1 bằng bitcoin, nhưng tin tặc đã rút khoảng 4.000 BTC từ ví liên bang của Liquid Network vào Chủ nhật, đồng nghĩa L-BTC hiện chỉ được bảo chứng bởi 4,7% tài sản cần thiết, do chỉ còn lại 197 BTC trong ví của liên bang. Vì vậy, trong khi người dùng Liquid Network không thể di chuyển tiền của họ trên mạng, thì vẫn chưa rõ điều gì sẽ xảy ra với giá trị của L-BTC, vốn vẫn nằm trong ví của người dùng, khi mạng lưới mở lại.

Tuy nhiên, nhà phát triển Mempool.space Mononaut lập luận rằng một token sidechain như L-BTC vẫn là một tài sản riêng biệt với nguồn cung giới hạn ban đầu ngay cả khi một lỗi làm cạn lượng BTC bảo chứng trên mainnet, nhưng có thể còn có một vấn đề lớn hơn nhiều.

“Thực ra tôi cho rằng nếu đó là một lỗi lạm phát, thì L-BTC không còn có nguồn cung giới hạn nữa và bạn coi như toang,” nhà phát triển nói, khi toàn ngành đang chờ thêm chi tiết.

Không có gì dịch chuyển trên Liquid Network

Dù thế nào, các tài sản khác trên mạng, bao gồm USDT, không bị ảnh hưởng, mặc dù chúng cũng không thể được di chuyển. Ví dụ, dịch vụ ký quỹ bitcoin Tetrapolar đã thông báo cho người dùng rằng các “giao dịch USDT” chạy trên Liquid Network sẽ không hoạt động vào lúc này. Dịch vụ này cho biết họ không sử dụng L-BTC.

Một số người dùng khác nói họ đã may mắn đổi L-BTC sang bitcoin onchain trước khi sự cố xảy ra. Không có nhiều báo cáo từ người dùng và nền tảng bị ảnh hưởng về việc không thể truy cập tiền của họ đã tác động ra sao, ngoại trừ Sideswap, Aqua Wallet và Stokr xác nhận rằng người dùng của họ hiện sẽ chưa thể sử dụng Liquid Network.

Liên bang im lặng

Trong khi đó, các thành viên Liquid Federation (tổng cộng 81), như Bitfinex, Boltz, Hodl Hodl, Specter, Coinshares, Komainu, Xapo, Bull Bitcoin, Ledger và nhiều bên khác vẫn chưa đưa ra tuyên bố công khai về “drama” của Liquid Network, bao gồm cả về số dư L-BTC trong sổ sách của chính họ. (15 thành viên của liên bang vận hành hạ tầng an toàn đề xuất và ký các block — và cần ít nhất 11/15 người trong số đó ký duyệt cho mỗi block.) Tại thời điểm viết bài, ngay cả CEO Blockstream Adam Back, công ty của ông tạo ra Liquid nhưng không phải là thành viên liên bang và đóng vai trò nhà cung cấp kỹ thuật, cũng chưa đăng bất cứ điều gì về vấn đề này.

Vì vậy, quy mô tác động đối với ngành và với từng bên tham gia cụ thể là chưa rõ, trong khi mọi người đều chờ đến khi mạng lưới khởi động lại. Cũng chưa rõ L-BTC sẽ được giao dịch ở mức giá nào khi việc rút peg-out mở lại, đặc biệt nếu kẻ tấn công không trả lại toàn bộ số tiền và sẽ có ai đó phải bù phần chênh lệch. Về mặt lý thuyết, đó có thể là liên bang gồm nhiều “ông lớn” trong ngành tài sản mã hóa; Blockstream (được định giá 3,2 tỷ USD vào năm 2021), nhà phát triển phần mềm Elements nơi một lỗi đã bị khai thác; hoặc chỉ là những người bình thường đang nắm giữ tài sản này.

Cho đến khi tất cả các câu hỏi này được giải đáp, cả Liquid Network lẫn đồng tiền bản địa của nó đang ở trong trạng thái kiểu Schrödinger — chúng tồn tại, nhưng tạm thời chưa thể sử dụng.