Cầu nối của Liquid Network đã bị rút cạn khoảng 4.000 BTC bởi những kẻ tấn công tự xưng là hacker mũ trắng. CTO của Ledger nghi ngờ tuyên bố đó, so sánh nó với vụ hack Ronin.
Lãnh đạo công nghệ hàng đầu của Ledger đã bày tỏ sự hoài nghi về nhãn mũ trắng được gán cho số tiền 320 triệu đô la bị lấy khỏi Liquid Network.
Ông không đi xa đến mức gọi đó là một vụ trộm cắp. Liquid gọi các bên là hacker mũ trắng bị cáo buộc, và Blockstream đang cố gắng liên lạc với họ trên blockchain.
Liquid, một mạng layer-2 của Bitcoin (BTC), hoạt động như một blockchain riêng biệt. Nó sử dụng một peg hai chiều để kết nối Bitcoin với tài sản Liquid Bitcoin (L-BTC) bản địa của nó.
Trên mạng chính, người dùng khóa Bitcoin để nhận một lượng L-BTC tương đương trên Liquid. Việc đổi L-BTC lấy Bitcoin được thực hiện thông qua quy trình peg-out của mạng.
Nhóm đã thông báo trên X rằng khoảng 4.000 Bitcoin đã được chuyển ra khỏi ví Liquid Federation. Theo Liquid, giao dịch đã sử dụng SideSwap Peg-out Authorization Key, mà công ty khẳng định không bị xâm phạm.
SideSwap tuyên bố rằng một khách hàng đã chuyển 4.000 LBTC đến dịch vụ peg-out của mình lúc 14:05 UTC, và liên đoàn sau đó đã giải ngân 3.996 BTC 23 phút sau đó. Blockstream sau đó đã truy vết số LBTC đó đến một lỗ hổng trong phần mềm Elements, công ty cho biết.
Địa chỉ Bitcoin bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte đã nhận được số tiền đã hợp nhất. Một thông điệp trên chuỗi trong địa chỉ đó khẳng định rằng các tác nhân là mũ trắng.
Thông điệp cũng yêu cầu Liquid liên lạc trên chuỗi. Galaxy Research ước tính rằng số tiền này chiếm khoảng 95% tổng số Bitcoin bị khóa trên Liquid.
~4k BTC bị rút khỏi Liquid Network, một sidechain Bitcoin. Đây là 95% tổng số BTC đã được peg trên Liquid.
— Galaxy Research (@glxyresearch) September 6, 2026
Liquid đã bị tạm dừng từ khoảng 9 giờ sáng EST hôm nay.
Các hacker đã hợp nhất tiền vào một địa chỉ lưu giữ với thông điệp “chúng tôi là whitehats. hãy liên hệ chúng tôi trên chuỗi” pic.twitter.com/K3cY0ca9YI
Để phản ứng, mạng đã hủy kích hoạt các nút cầu nối, chặn các giao dịch mới vào blockchain.
Ngoài ra, Liquid đã thông báo cho các sàn giao dịch, các sàn này đã tạm dừng hoặc sẵn sàng tạm dừng nạp và rút L-BTC. Các tài sản khác trên Liquid, như USDT, DePix và tài sản thế giới thực, không bị ảnh hưởng bởi sự kiện này.
“Ví Liquid sẽ bị ảnh hưởng, và chúng tôi xin lỗi vì mọi bất tiện. Các thành viên Liên đoàn đang tích cực làm việc để giải quyết vấn đề này nhằm khôi phục hoạt động mạng bình thường,” nhóm ghi nhận.
Charles Guillemet, CTO của Ledger, đã nghi ngờ về sự chỉ định đó. Ông đã vẽ ra một điểm tương đồng với vụ hack Ronin, nơi khoảng 625 triệu đô la đã bị lấy bởi những kẻ tấn công đã giành được quyền truy cập vào các khóa xác thực. Ông cũng liên hệ yêu cầu liên lạc với sự cố Euler.
4.000 BTC vừa được peg ra khỏi cầu nối Liquid. OP_RETURN nói 'chúng tôi là whitehats. hãy liên hệ chúng tôi trên chuỗi.'
— Charles Guillemet (@P3b7_) September 6, 2026
Mũ trắng không rút cạn một cầu nối rồi sau đó đòi hỏi một liên hệ 'trên chuỗi'. Điều này giống với vụ hack Ronin, nơi những kẻ tấn công đã xâm phạm các khóa xác thực để đánh cắp ~625 triệu đô la, và… pic.twitter.com/gPZmM13lXM
Guillemet sau đó đã điều chỉnh cách diễn giải của mình. Ông lưu ý rằng hành vi này không phù hợp với các quy trình mũ trắng điển hình, nhưng cũng thừa nhận rằng các tổ chức tội phạm thường không cố gắng liên lạc với nạn nhân của chúng.
“Có hy vọng. Đây có thể là những người có ý định tốt đã chơi nhiều với các LLM gần đây và không quen với việc tiết lộ có trách nhiệm…,” giám đốc điều hành ghi nhận.
Tại thời điểm viết bài, các đồng tiền vẫn còn trong địa chỉ đã nhận chúng ban đầu. Theo hồ sơ công khai, địa chỉ đó vẫn chứa khoảng 3.998 BTC, và ví liên đoàn nắm giữ khoảng 197 BTC.
Vào đầu ngày thứ Hai, cùng một địa chỉ đã tạo ra một thông điệp đã ký mới. Nó hỏi liệu việc trả lại phần lớn số tiền cho ví liên đoàn có được coi là chấp nhận được hay không.
Tính hợp lệ của sự hoài nghi của Guillemet phụ thuộc vào các hành động tiếp theo của địa chỉ, chứ không phải vào các thông điệp của nó.
Chia sẻ tới
Tuyên bố miễn trừ trách nhiệm: Nội dung bài viết đến từ bên thứ ba, chỉ mang tính tham khảo và không phải lời khuyên đầu tư. Tiền mã hóa và các sản phẩm tài chính khác có rủi ro biến động giá lớn, vui lòng cân nhắc kỹ trước khi quyết định.
Tether đã chi 600 triệu USD để mua lại phần lớn cổ phần của Adecoagro, bổ sung đất nông nghiệp vào danh mục dự trữ bên cạnh vàng và bitcoin. Đệm dự trữ của họ đã giảm 40% sau khi kiểm toán sạch…
Người sáng lập Cardano, Charles Hoskinson, cho rằng Lindsay Clancy nên bị xử tử sau khi phiên tòa của cô kết thúc bất thành.
Những kẻ tấn công Liquid Bridge đã trả lại 3,400 BTC vào thứ Hai sau khi Blockstream vá lỗi. Khoảng 598 BTC vẫn chưa được trả lại.
Sau các tin nhắn trên chuỗi, white hats trả lại 3.400 BTC cho Liquid Network, giữ lại 598.5 BTC như tiền thưởng ngụ ý.