Vào Chủ Nhật, một khoản chuyển trị giá $319 triệu Bitcoin (BTC) đã rời khỏi mạng Liquid của Blockstream. Phí giao dịch là 21 cents. Sau đó, người gửi đã khắc một thông điệp trên blockchain, tự tuyên bố mình là những người tốt.
Mặc dù những người quan sát trực tuyến đang gọi sự kiện này là một vụ cướp, dữ liệu blockchain cho thấy một tình huống bất thường. Các coin vẫn còn trong dự trữ của Liquid được bảo chứng đầy đủ đến chữ số thập phân thứ tư.
Chúng tôi biết về một sự cố bảo mật trên @Liquid_BTC. Những hacker tự xưng là white-hat đã rút ~4,000 BTC (~$320 triệu) từ ví của Liquid Federation. Nhóm @Blockstream đang làm việc để liên lạc với họ trên chuỗi bằng một thông điệp đã ký.
Những gì chúng tôi biết cho đến nay là các quỹ…
— Liquid Network 🌊 (@Liquid_BTC) September 6, 2026
$320M Dự trữ Crypto Di chuyển, Nhưng Ví Để Lại Thông Điệp Kỳ Lạ
Lúc 14:06 UTC, giao dịch đầu tiên đã được thực hiện, gửi 3,996 coin đến một địa chỉ không có lịch sử trước đó. Khoản chuyển đó đại diện cho 95% tổng số coin nắm giữ của mạng.
Một giao dịch chuyển thứ hai xảy ra bốn giờ sau đó. Người gửi đã chi 269 satoshis (khoảng 21 cents) và đính kèm một thông điệp trên chuỗi có thể xem công khai.
Sau đó, họ đã chuyển 0.00001 BTC trở lại địa chỉ của Liquid. Số 3,998.49 coin còn lại vẫn không di chuyển.
“Có vẻ như ~4,000 BTC vừa được chuyển từ cầu nối Liquid Network cùng một lúc với OP Return ghi rằng, 'chúng tôi là whitehats. hãy liên lạc với chúng tôi trên chuỗi',” một người dùng đã lưu ý.
Phần Mà Mọi Người Đã Bỏ Lỡ
Liquid hoạt động theo một nguyên tắc duy nhất: để rút coin, trước tiên phải hủy các token tương ứng trong mạng. Do đó, khi dự trữ giảm, các token được bảo chứng bởi nó cũng giảm theo. Cả hai đều kết thúc ở cùng một vị trí gần như.
Liquid đã bị tóm?
Liquid Pegout tx 4000/4200 BTC
8db751a650ae2f12006b7e8c69a75e4df360e8afd6b9e05ae0b9fa6458a7b140
Thông điệp của hacker: 'chúng tôi là whitehats. hãy liên lạc với chúng tôi trên chuỗi'
c103de95817b43f2df635ec6f35ff126ca26a7c6d20570c4b01866b2b3e69a19
— ∴FreeSamourai∴ (@ErgoBTC) September 6, 2026
Peg vẫn còn nguyên vẹn, với 0.22 coin thặng dư. Không một người nắm giữ L-BTC nào bị thiếu một satoshi nào. Điều này xua tan câu chuyện mất khả năng thanh toán. Nhưng nó giới thiệu một kịch bản đáng lo ngại hơn. Kết hợp những gì đã rời đi với những gì còn lại, mạng có khoảng 4,193 coin vào thứ Bảy. Hầu như tất cả đã được tiêu thụ để thực hiện giao dịch chuyển này.
Blockstream chỉ định chính xác ai có thẩm quyền đó. Việc đốt token bị hạn chế đối với các thành viên liên bang. Mười lăm công ty kiểm soát các khóa và tối thiểu 11 chữ ký được yêu cầu cho bất kỳ lần rút coin nào.
Tài liệu của công ty mô tả danh sách trắng các điểm đến như một biện pháp an toàn.
Các địa chỉ trong danh sách trắng được sử dụng như một biện pháp an toàn để đảm bảo liên bang luôn kiểm soát hoàn toàn BTC do Liquid Network nắm giữ,” nhóm đã nói trong tài liệu của họ.
Các quỹ đã được chuyển đến một địa chỉ chưa từng được sử dụng trước đó. Blockstream chưa đưa ra bất kỳ lời giải thích nào, cũng như chưa đưa ra bất kỳ tuyên bố nào.
Điều này phản ánh một sự cố trước đó, cụ thể là kẻ tấn công cầu nối Ronin đã trả lại 10 triệu USD và nhận tiền thưởng vào năm 2024.
Các quỹ vẫn tĩnh, có thể nhìn thấy đối với tất cả. Người nắm giữ đã yêu cầu được liên hệ. Không có phản hồi nào được nhận.