Mạng Liquid Mất 4.000 Bitcoin trong Vụ Hack Mũ Trắng Bị Cáo Buộc

Mạng Liquid đã thông báo vào Chủ Nhật rằng các hacker mũ trắng bị cáo buộc đã loại bỏ khoảng 4.000 bitcoin, trị giá khoảng 320 triệu đô la, khỏi ví liên đoàn hỗ trợ L-BTC. Các nút cầu nối đã bị đưa ra ngoại tuyến và sidechain bị tạm dừng. Các tài sản khác được phát hành trên mạng, chẳng hạn như USDT, DePix và RWA, không bị ảnh hưởng, theo một bài đăng trên X từ tài khoản chính thức.

Mạng Liquid hoạt động như một sidechain Bitcoin liên đoàn do Adam Back của Blockstream tạo ra. Chuỗi Liquid đúc một số loại tài sản bao gồm LBTC, được hỗ trợ bởi BTC nắm giữ trên chuỗi chính Bitcoin trong một ví đa chữ ký yêu cầu 15 thành viên doanh nghiệp và cá nhân đã biết. Để chuyển tiền ra khỏi kho bạc, 11 trong số 15 thành viên phải phê duyệt một giao dịch đa chữ ký hợp lệ. Trước sự cố, kho bạc chứa hơn 4.200 BTC; trang bằng chứng dự trữ của Blockstream hiện chỉ ra còn hơn 207 BTC.

Những kẻ tấn công đã loại bỏ 4.019,4 BTC khỏi địa chỉ dự trữ thông qua một giao dịch peg-out sử dụng Khóa Ủy quyền Peg-out của SideSwap. SideSwap hoạt động như một cầu nối trao đổi và là thành viên của Liên đoàn Liquid. Mặc dù phương pháp chính xác của vụ khai thác vẫn chưa được xác nhận, có vẻ như một lỗi lạm phát trên sidechain LBTC đã cho phép các hacker tạo ra hơn 4.000 LBTC chưa từng tồn tại trước đó và sau đó trao đổi chúng lấy bitcoin trên chuỗi từ liên đoàn. Vì giao dịch có vẻ hợp lệ do lỗ hổng đồng thuận, các máy chủ HSM của các thành viên liên đoàn đã ủy quyền rút tiền, trị giá khoảng 320 triệu đô la vào thời điểm đó.

Hacker đã chuyển bitcoin đến một địa chỉ kết thúc bằng 6gyqjlte. Từ địa chỉ đó, họ sớm ký một giao dịch khác nhúng một tin nhắn trong trường OP_RETURN: "chúng tôi là whitehat. hãy liên hệ với chúng tôi trên chuỗi." Tính đến thời điểm báo cáo này, những đồng coin đó vẫn ở địa chỉ đó.

Một giao dịch mainnet nhỏ đã được gửi đến địa chỉ của hacker, kèm theo một tin nhắn OP_RETURN có nội dung "Vui lòng liên hệ security@blockstream.com", có khả năng xuất phát từ một địa chỉ công khai của Blockstream, mặc dù điều này chưa được xác nhận. Sau đó, một giao dịch OP_RETURN khác từ địa chỉ của hacker chứa "Vui lòng liên hệ với chúng tôi trên Signal @m671aw.70." Vì giao dịch này sử dụng một đầu vào từ địa chỉ nắm giữ 4.000 BTC, tin nhắn chắc chắn đến từ hacker.

Để phản ứng với sự cố bảo mật, các sàn giao dịch đã được hướng dẫn tạm dừng gửi và rút L-BTC. Các nút cầu nối trên Mạng Liquid đã bị đình chỉ, hạn chế quyền truy cập vào sidechain, vẫn đang sản xuất các khối.

Samson Mow, CEO của JAN3, tuyên bố rằng các tính năng Liquid của Aqua đã bị ảnh hưởng nhưng bitcoin trên chuỗi vẫn hoạt động bình thường. Các ví khác trong ngành dựa trên Mạng Liquid có khả năng bị ảnh hưởng. Người dùng nắm giữ LBTC thực tế đối mặt với rủi ro đối với khoản tiết kiệm của họ vì BTC cơ bản hiện không thể chuộc lại được. Do tính chất riêng tư của chuỗi Liquid, phân tích trên chuỗi cho người dùng bị hạn chế và có ít thông tin công khai về lượng LBTC được nắm giữ bởi khách hàng bán lẻ so với các thực thể của riêng Blockstream. Tuy nhiên, nếu số tiền không được trả lại, đó sẽ là một thất bại nghiêm trọng đối với cơ sở người dùng của Mạng Liquid.

Những người nắm giữ LBTC có ít lựa chọn khác ngoài việc chờ đợi các cuộc đàm phán với các hacker kết thúc. Xét đến quy mô của vụ trộm, sẽ rất khó khăn cho các hacker để tẩu thoát thành công với tất cả bitcoin, mặc dù điều đó không hoàn toàn bất khả thi. Một kết quả có khả năng xảy ra là các hacker yêu cầu một khoản tiền thưởng và trả lại hầu hết số tiền.