'Chúng tôi là Whitehats': Gần 4.000 BTC bị rút cạn khỏi Liquid Peg của Blockstream

Chốt neo Bitcoin của Liquid lao dốc từ khoảng 4.200 BTC xuống 207 BTC

Nhà nghiên cứu onchain Ergo BTC đã gắn cờ hai giao dịch bitcoin có liên quan, bao gồm một giao dịch peg-out lớn của Liquid được mô tả là khoảng 4.000 BTC rời khỏi một pool khoảng 4.200 BTC. Một giao dịch tiếp theo đã chi tiêu khoảng 3.998,5 BTC và kèm theo thông điệp “whitehats”. Trình khám phá Liquid của Blockstream sau đó cho thấy lượng nắm giữ của liên minh chỉ còn 207,275 BTC, giảm mạnh so với khoảng 4.200 BTC đã hậu thuẫn mạng lưới trong nhiều tháng.

Động thái này thu hút rất nhiều chú ý vì hệ thống peg-out của Liquid không được thiết kế để cho phép bất kỳ ai đơn giản rút bitcoin khỏi sidechain. Thông thường, LBTC sẽ bị tiêu hủy trên Liquid trước khi các chức năng viên của liên minh xử lý việc rút bitcoin tương ứng.

Tiền trên mainchain yêu cầu chữ ký đa chữ ký liên minh 11-trên-15, trong khi hệ thống Peg-out Authorization Key được dự định để hạn chế các khoản thanh toán chỉ tới các ví thành viên đã được phê duyệt. Hiện tại, cách mà tất cả chuyện này xảy ra vẫn là một bí ẩn lớn.

Tuyên bố “Whitehats” khiến Liquid đối mặt với một câu hỏi lớn chưa có lời đáp

Chuyện gì đã xảy ra phía sau hậu trường thì ai cũng chỉ có thể đoán. Có một số khả năng cho vấn đề bảo mật cụ thể này, bao gồm một ví được đưa vào danh sách trắng bị xâm phạm, hành vi lạm dụng liên quan đến các cơ chế bảo mật của Liquid, hoặc một cuộc rút trích theo kiểu white-hat được phối hợp nhằm bảo vệ tài sản sau khi phát hiện lỗ hổng. Chưa có điều nào được xác nhận. Coi thông điệp “whitehat” là bằng chứng về thiện ý cũng là đi trước chứng cứ.

Gần 4.000 BTC vẫn tập trung trong khi người dùng Liquid chờ câu trả lời

Hiện tại, bitcoin (BTC) được cho là đang tập trung trên blockchain Bitcoin và tại thời điểm viết bài chưa có dấu hiệu bị trộn (mix) một cách rõ ràng. Diễn biến quan trọng tiếp theo sẽ là liệu Blockstream hoặc Liquid có xác nhận một sự cố, giải thích vì sao dự trữ sụp từ khoảng 4.200 BTC xuống 207 BTC, hoặc phản hồi thông qua kênh onchain dường như đã được bên không xác định mở ra.

Cho đến khi mọi chuyện lắng xuống, nguyên nhân của đợt chuyển khổng lồ này vẫn chưa được xác nhận. Đến 4:25 chiều EDT vào Chủ nhật, Liquid Network của Blockstream đã đưa ra phản hồi.

“Chúng tôi nhận thức được một sự cố bảo mật trên Liquid BTC. Những kẻ tấn công được cho là white-hat đã rút ~4.000 BTC (~320 triệu USD) từ ví liên minh Liquid. Đội Blockstream đang làm việc để liên hệ với họ on-chain bằng một thông điệp đã ký. Những gì chúng tôi biết đến nay là số tiền đã được rút thông qua SideSwap PAK (Peg-out Authorization Key), nhưng khóa đó không bị xâm phạm, cũng như không có khóa nào khác bị xâm phạm,” tài khoản X cho biết.

“Bên các sàn giao dịch đã được thông báo và đã tạm dừng (hoặc sẽ tạm dừng) nạp và rút LBTC,” bài đăng X của Liquid Network tiếp tục. “Các tài sản Liquid khác như USDT, DePix và RWA không bị ảnh hưởng bởi sự cố bảo mật này. Các nút cầu nối đã bị vô hiệu hóa tạm thời, vì vậy không thể gửi bất kỳ giao dịch mới nào lên mạng. Về cơ bản, sidechain Liquid đang tạm dừng cho đến khi vấn đề này được giải quyết. Ví Liquid sẽ bị ảnh hưởng, và chúng tôi xin lỗi vì bất kỳ bất tiện nào. Các thành viên liên minh đang tích cực làm việc để giải quyết vấn đề này để chúng tôi có thể khôi phục hoạt động mạng bình thường.”