Những kẻ tấn công Liquid Bridge đã trả lại 85% BTC bị đánh cắp

Vào thứ Hai, những tin tặc đứng sau cuộc tấn công Liquid đã trả lại 3,400 Bitcoin, phần lớn trong số khoảng 3,998 BTC mà chúng đã chuyển ra khỏi mạng lưới vào cuối tuần. Khoảng 598 BTC vẫn chưa được trả lại.

Liquid là một sidechain Bitcoin do Blockstream phát triển. Người dùng khóa BTC trên mạng chính và nhận L-BTC, một token cho phép các giao dịch nhanh hơn và riêng tư hơn.

Blockstream đã sửa cầu trước khi trả lại tiền

Việc chuyển tiền diễn ra sau khi những kẻ tấn công đưa ra điều kiện: Blockstream phải vá lỗ hổng và xác nhận rằng tất cả các nút chạy cầu đã được cập nhật.

Thông thường, việc chuyển Bitcoin ra khỏi cầu cần sự chấp thuận của 11 trong số 15 công ty vận hành Liquid. Vào cuối tuần, số tiền thay vào đó đã được chuyển đến một địa chỉ hoàn toàn mới.

Blockstream đã phản hồi thông qua một giao dịch Bitcoin vào sáng thứ Hai, ký một thông điệp cho phép người nhận xác minh tính xác thực của nó. Công ty tuyên bố rằng các nút cầu đã được vá và an toàn để trả lại tiền.

Các đồng coin đã được chuyển vài giờ sau đó. Blockchain của Bitcoin ghi lại giao dịch trong khối 965,950 lúc 19:09 UTC.

Khoảng 600 Bitcoin vẫn nằm trong tay tin tặc

Khoảng 598,5 BTC, trị giá khoảng 47 triệu đô la theo giá Bitcoin hôm thứ Hai gần 79,100 đô la, vẫn nằm trong ví của những kẻ tấn công. Cả hai bên đều không giải thích lý do.

Charles Guillemet, giám đốc công nghệ của nhà sản xuất ví cứng Ledger, cảm thấy lo ngại về sự im lặng đó. Ông đã đặt câu hỏi về nhãn 'white hat' vào ngày hôm trước.

Vậy, 3,400 BTC đã được hoàn lại. Những 'white hat' vẫn nắm giữ 600 BTC. Nếu đây từng là phần thưởng được thương lượng theo một hợp đồng mã hóa trên chuỗi, thì nó trông giống tống tiền hơn là hack white hat!
Hãy xem điều gì sẽ xảy ra với 600 BTC này… https://t.co/nb1p9COmBk pic.twitter.com/BBKLrMVsqd

— Charles Guillemet (@P3b7_) 7 tháng 9, 2026

Vào Chủ nhật, BeInCrypto đưa tin rằng peg của Liquid vẫn cân bằng sau dòng chảy ra và giải thích các ghi chú của những kẻ tấn công là sự mở đầu của một cuộc đàm phán chứ không phải là hành vi trộm cắp. Nhận định đó hóa ra là chính xác.

Blockstream đã tắt cầu và yêu cầu các sàn giao dịch đóng băng việc gửi và rút L-BTC. Họ chưa cho biết khi nào dịch vụ sẽ hoạt động trở lại hoặc cách họ sẽ bù đắp khoản thiếu hụt do các đồng coin bị mất.