Nhóm hacker Liquid đã trả lại 3.400 BTC, giữ lại 47 triệu USD trong bối cảnh mạng lưới vẫn bị đóng băng

Việc thu hồi này đánh dấu một bước ngoặt quan trọng trong sự cố bắt đầu vào Chủ nhật, ngày 6 tháng 9, khi khoảng 4.000 BTC, lúc đó trị giá khoảng $320 triệu, rời khỏi ví của Liên minh Liquid dùng để bảo đảm cho L-BTC. Số lượng này chiếm khoảng 95% dự trữ, chỉ còn lại khoảng 197 BTC.

3.400 BTC đã được trả lại, nhưng 598,5 BTC vẫn chưa được chuyển về

Sau khi Blockstream thông báo cho các bên liên quan rằng các nút cầu nối của họ đã được vá lỗi và số tiền đã “an toàn để trả lại”, họ đã phát đi một giao dịch chuyển 3.400 BTC đến địa chỉ của liên đoàn. Địa chỉ của các bên liên quan vẫn giữ lại 598,49955894 BTC, và không có thông điệp nào trên chuỗi xác định rằng khoảng 15% số dư còn lại này là phần thưởng đã thỏa thuận.

Điều thú vị là đây không phải là một trường hợp điển hình về việc tin tặc đánh cắp khóa riêng và làm rỗng ví. Liquid cho biết không có khóa liên minh nào bị xâm phạm, trong khi Sideswap khẳng định hệ thống của họ không bị xâm nhập. Thay vào đó, vấn đề bắt nguồn từ Elements, phiên bản phân nhánh của Bitcoin Core được các nút Liquid sử dụng.

Lỗi trong Elements đã mở đường cho việc tạo L-BTC không có tài sản đảm bảo

Các phân tích kỹ thuật độc lập chỉ ra một lỗ hổng trong bộ nhớ đệm xác minh range-proof, dường như đã cho phép các đối tượng tạo ra L-BTC mà không cần bitcoin thực tế để đảm bảo giá trị. Nói một cách đơn giản, hệ thống đã chấp nhận các token giống bitcoin mà lẽ ra không bao giờ tồn tại, và những token này sau đó đã được trao đổi lấy bitcoin thật từ dự trữ của Liquid.

Các đối tượng này trước tiên đã thực hiện một đợt thử nghiệm với 2,5 BTC trước khi khoảng 4.000 L-BTC đến dịch vụ peg-out của Sideswap vào lúc 14:05 UTC. Sideswap đã xử lý yêu cầu này một cách bình thường, hủy bỏ L-BTC và yêu cầu thanh toán, và liên minh của Liquid đã gửi 3.996 BTC đến địa chỉ đích vào lúc 14:28 UTC.

Sự khác biệt này có ý nghĩa rất lớn. Các bên ký kết liên minh Liquid đã hành động đúng như thiết kế khi nhận được yêu cầu rút tiền hợp lệ. Lỗi xảy ra trước đó, khi L-BTC không có tài sản đảm bảo xâm nhập vào hệ thống, nghĩa là sự cố tập trung vào quá trình phát hành chứ không phải do các khóa lưu ký bị xâm phạm.

Blockstream và các bên liên quan đàm phán về Bitcoin

Những gì diễn ra sau đó hoàn toàn không phải là một vụ tiết lộ bảo mật thông thường. Các tác nhân đã giao tiếp công khai thông qua các tin nhắn Bitcoin OP_RETURN, đầu tiên tuyên bố: “Chúng tôi là các nhà nghiên cứu mũ trắng. Hãy liên hệ với chúng tôi trên chuỗi khối.” Blockstream cuối cùng đã phản hồi bằng các tin nhắn được ký bằng PGP, và các tác nhân cho biết họ sẽ trả lại số tiền sau khi mạng lưới được vá lỗi.

Bên cạnh đó, việc mô tả họ là “hacker mũ trắng” vẫn còn gây tranh cãi. Giám đốc Công nghệ (CTO) của Ledger, Charles Guillemet, đã đặt câu hỏi về cách tiếp cận “lấy trước rồi đàm phán sau”, mặc dù sau đó ông thừa nhận các tác nhân này có thể là những nhà nghiên cứu thiếu kinh nghiệm. Liquid cũng đã thận trọng gọi họ là “những hacker mũ trắng được cho là”.

Liquid Vẫn Bị Đóng Băng Trong Khi Các Nhà Vận Hành Đối Mặt Với Thử Thách Tiếp Theo

Việc trả lại 3.400 BTC đã giảm bớt rất nhiều áp lực cho vấn đề dự trữ, nhưng Liquid vẫn chưa hoàn toàn thoát khỏi khó khăn. Mạng lưới vẫn đang tạm dừng hoạt động, các nút cầu nối bị vô hiệu hóa và việc nạp/rút L-BTC tại các sàn giao dịch tập trung vẫn bị đình chỉ. Các tài sản khác do Liquid phát hành, bao gồm USDT, Depix và tài sản thế giới thực (RWAs), không bị ảnh hưởng.

Mặt khác, mạng chính của Bitcoin không bị ảnh hưởng, và các ví Liquid như Aqua chỉ bị gián đoạn chức năng liên quan đến Liquid. Khoảng 598,5 BTC vẫn nằm dưới sự kiểm soát của các đối tượng này, và chưa có thỏa thuận công khai nào giải thích liệu số tiền này có được trả lại hay không.

Việc khởi động lại có thể được thực hiện khi các nhà điều hành chứng minh được rằng L-BTC hợp lệ lại được bảo đảm theo tỷ lệ 1:1, phân phối bản vá lỗi Elements trên toàn mạng và xác định rằng việc mở lại cầu nối là an toàn. Cho đến khi các bước này hoàn tất, tình hình vẫn chưa thực sự ổn định sau một trong những cuộc khủng hoảng kỹ thuật lớn nhất của Liquid.