Bitcoin.com News
Được cung cấp bởi

Hệ thống L-BTC Peg-Out vẫn bị ngừng hoạt động do Blockstream từ chối yêu cầu của hacker

Đã 11 ngày trôi qua kể từ khi những người được gọi là “hacker mũ trắng” đánh cắp gần 4.000 BTC từ Mạng Liquid. Kể từ đó, sau khi 3.400 BTC được trả lại và hàng loạt tranh cãi trên chuỗi diễn ra, tính năng chuyển đổi từ L-BTC sang BTC trên Liquid vẫn chưa hoạt động trở lại, và các hacker vẫn đang nắm giữ 598,50 BTC với giá trị hơn 45 triệu USD.

TÁC GIẢ
CHIA SẺ
Hệ thống L-BTC Peg-Out vẫn bị ngừng hoạt động do Blockstream từ chối yêu cầu của hacker

Điểm chính

  • Những hacker trên Liquid đã trả lại 3.400 BTC, nhưng họ vẫn đang nắm giữ 598,50 BTC trị giá hơn 45 triệu USD.
  • Blockstream cho biết tỷ lệ neo 1:1 của L-BTC đã được đảm bảo, nhưng 11 ngày sau, các chủ sở hữu vẫn không thể sử dụng tính năng chuyển đổi.
  • Liquid, Symbiosis và Nomic hiện đã phải đối mặt với 3 vụ khai thác lỗ hổng, khiến các dự án được hỗ trợ bởi BTC trở thành tâm điểm chú ý.

Sau vụ tấn công ngày 6 tháng 9, khoảng 85% số Bitcoin bị rút cạn đã được trả lại, nhưng phần còn lại vẫn do những kẻ tấn công nắm giữ. Blockstream, đơn vị quản lý Mạng Liquid, đã từ chối chi trả cho số coin còn lại và yêu cầu trả lại 598,50 BTC. Dự trữ L-BTC của Mạng Liquid vẫn còn thiếu hụt, vì giao thức cho thấy có 4.234,76 L-BTC đang lưu hành, nhưng chỉ có 3.632,23 BTC được nắm giữ.

Các giao dịch đổi L-BTC sang Bitcoin vẫn bị đóng băng do 598,50 BTC vẫn nằm trong tay các hacker

Mặc dù Mạng lưới Liquid đã hoạt động trở lại, các giao dịch rút L-BTC theo tỷ lệ 1:1 vẫn bị ngừng, và Sideswap tiết lộ rằng “L-BTC hiện chưa thể được đổi lấy bitcoin.” Sideswap bổ sung rằng “Blockstream đã khẳng định tỷ lệ 1:1 sẽ được đảm bảo và việc rút L-BTC sẽ được thực hiện trong một bước tiếp theo.” Adam Back, người sáng lập Blockstream, đã đăng trên X và khẳng định rằng tỷ lệ neo 1:1 giữa L-BTC và BTC sẽ được đảm bảo, đồng thời khuyên các chủ sở hữu không nên bán tháo L-BTC qua giao dịch ngoài sàn (OTC) với giá chiết khấu.

Từ đó đến nay vẫn chưa có bài đăng chính thức nào xác nhận “tính năng rút L-BTC đã hoạt động trở lại”. Các hacker tiếp tục ghi nhận một lượng lớn các tin nhắn OP_RETURN trên chuỗi khối, bao gồm cả các tin nhắn được mã hóa mà chỉ có thể xem được nếu sở hữu khóa riêng tư. Ví này cũng đã bị tấn công bằng phương thức “poisoning”, trong đó các kẻ lừa đảo tạo ra một địa chỉ ví giả mạo có hình thức giống hệt hai ký tự đầu tiên và hai ký tự cuối cùng của địa chỉ hợp lệ do chủ sở hữu nắm giữ.

Thực thể hoặc những kẻ tấn công đã tạo ra các ví “độc” này hy vọng chủ sở hữu sẽ vô tình sao chép và dán địa chỉ giả mạo từ sổ cái giao dịch gần đây của họ vào lần chuyển tiền tiếp theo, từ đó chuyển hướng vĩnh viễn tài sản sang cho chúng. Ngoài các cuộc tấn công "poisoning" được các trình khám phá blockchain như mempool.space cảnh báo, còn có rất nhiều tin nhắn lừa đảo được gửi đến ví của hacker trên Mạng Liquid.

Các dự án được hỗ trợ bởi BTC đang phải đối mặt với vấn đề niềm tin ngày càng gia tăng

Điều gì sẽ xảy ra tiếp theo vẫn là một ẩn số. Hơn nữa, vụ hack Mạng Liquid còn được tiếp nối bởi các cuộc tấn công nhắm vào cầu nối Bitcoin của Symbiosis và cuộc tấn công vào nBTC của Nomic. Cả ba sự việc này đều để lại ấn tượng xấu trong lòng người dùng về các dự án token được hỗ trợ bởi BTC, các cầu nối và nền tảng lớp hai (L2). Dung lượng Mạng Lightning đã giảm từ 3.850 BTC vào cuối tháng 8 xuống còn 3.720 BTC hiện tại.

Vụ việc liên quan đến hacker Liquid vẫn chưa kết thúc, nhưng nó phơi bày một sự thật khó chịu. Các giao thức token được hỗ trợ bởi BTC hoàn toàn phụ thuộc vào niềm tin mong manh của con người và cơ chế quản trị chậm chạp. Việc Blockstream từ chối thừa nhận khiến các chủ sở hữu L-BTC rơi vào tình trạng bế tắc cho đến khi có giải pháp được đưa ra. Nếu các cuộc tấn công, lỗ hổng bảo mật được phát hiện và các vụ rút cạn hợp đồng có sự hỗ trợ của AI như thế này tiếp tục diễn ra, các dự án được hỗ trợ bởi BTC và các nền tảng L2 sẽ bắt đầu trông giống một cuộc đàm phán con tin hơn là sự đổi mới.

Bài viết này được dịch từ tiếng Anh bằng AI. Phiên bản gốc bằng tiếng Anh là nguồn có thẩm quyền; các bản dịch tự động có thể chứa thông tin không chính xác, đặc biệt là trong thuật ngữ pháp lý và quy định.

Thẻ trong bài viết này