Giám đốc Công nghệ của Ledger đã đặt nghi vấn về nhãn white hat gắn với 320 triệu USD bị lấy từ Liquid Network.

Ông không gọi đó là hành vi trộm cắp. Liquid mô tả các bên liên quan là những hacker white hat được cho là như vậy, và Blockstream đang cố gắng liên hệ với họ trên chuỗi.

Liquid Network đóng băng cầu nối của mình khi những người tự xưng là white hat lấy đi 4.000 BTC

Để có bối cảnh, Liquid là một mạng lưới lớp 2 của Bitcoin (BTC) hoạt động như một blockchain riêng biệt. Nó sử dụng cơ chế neo hai chiều để kết nối Bitcoin với tài sản gốc của mình là Liquid Bitcoin (L-BTC).

Người dùng khóa Bitcoin trên mạng chính để nhận một lượng tương đương L-BTC trên Liquid. Sau đó, họ có thể đổi (redeem) L-BTC lấy Bitcoin thông qua quy trình peg-out của mạng.

Trong một bài đăng trên X, nhóm cho biết khoảng 4.000 Bitcoin đã rời khỏi ví liên đoàn Liquid. Liquid nói rằng quá trình chuyển khoản sử dụng SideSwap Peg-out Authorization Key, và hãng khẳng định khóa đó không bị xâm phạm.

SideSwap cho biết một khách hàng đã gửi 4.000 LBTC tới dịch vụ peg-out của họ lúc 14:05 UTC, và liên đoàn đã chi trả 3.996 BTC sau đó 23 phút. Kể từ đó, Blockstream đã truy vết rằng LBTC đó là do một lỗi trong phần mềm Elements, theo công ty.

Số tiền được hợp nhất vào địa chỉ Bitcoin bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. Bên trong có một thông điệp trên chuỗi tuyên bố rằng các tác nhân là "mũ trắng".

Thông điệp cũng yêu cầu Liquid liên hệ với họ trên chuỗi. Galaxy Research ước tính số tiền đại diện khoảng 95% tổng số Bitcoin được gắn (pegged) vào Liquid.

Theo dõi chúng tôi trên X để nhận tin tức mới nhất khi sự việc xảy ra

~4k BTC bị rút lén khỏi Liquid Network, một sidechain của Bitcoin. Đây là 95% tổng số BTC đã được peg trên Liquid. Liquid đã bị dừng kể từ khoảng 9 giờ sáng EST hôm nay.Những kẻ tấn công(s) đã hợp nhất số tiền vào một địa chỉ lưu giữ kèm thông điệp “we are whitehats. contact us on chain” pic.twitter.com/K3cY0ca9YI

— Galaxy Research (@glxyresearch) ngày 6 tháng 9 năm 2026

Đáp lại, mạng đã tắt các node cầu nối (bridge nodes), ngăn các giao dịch mới đi vào chuỗi.

Liquid cũng đã thông báo cho các sàn giao dịch, nơi đã tạm dừng hoặc đang chuẩn bị tạm dừng việc nạp và rút L-BTC. Các tài sản Liquid khác, bao gồm USDT, DePix và tài sản ngoài đời thực, vẫn không bị ảnh hưởng bởi sự cố.

“Các ví Liquid sẽ bị ảnh hưởng và chúng tôi xin lỗi vì mọi bất tiện. Các thành viên của liên đoàn đang tích cực làm việc để xử lý việc này, để chúng tôi có thể khôi phục hoạt động mạng bình thường,” nhóm cho biết.

Giám đốc công nghệ Ledger nghi ngờ nhãn "mũ trắng"

Charles Guillemet, giám đốc công nghệ tại Ledger, đã đặt câu hỏi cho cách mô tả đó. Ông so sánh vụ việc với vụ hack Ronin, trong đó kẻ tấn công đã đánh cắp khoảng 625 triệu USD sau khi xâm phạm các khóa của bộ xác thực. Ông cũng liên kết lời mời nói chuyện với Euler.

4.000 BTC vừa được peg-out từ cầu Liquid. OP_RETURN cho biết "chúng tôi là mũ trắng. hãy liên hệ với chúng tôi trên chuỗi." Mũ trắng không rút cạn một cầu rồi lại mời gọi một liên hệ "trên chuỗi". Điều này giống vụ hack Ronin: kẻ tấn công đã xâm phạm khóa của bộ xác thực để trộm khoảng 625 triệu USD, và… pic.twitter.com/gPZmM13lXM

— Charles Guillemet (@P3b7_) ngày 6 tháng 9 năm 2026

Sau đó, Guillemet đã giảm nhẹ cách đọc của mình. Ông viết rằng hành vi này không giống thông lệ thông thường của mũ trắng, dù các nhóm tội phạm thường cũng không tìm cách liên hệ với nạn nhân của mình.

“Vẫn còn hy vọng. Có thể đây là những người có thiện ý, đã tích cực thử nghiệm với các LLM gần đây và chưa quen với việc công bố có trách nhiệm…”, vị điều hành cho biết.

Đồng tiền đang ở đâu (Where the Coins Stand)

Tính đến thời điểm bài báo được đăng, các đồng coin vẫn chưa rời khỏi địa chỉ đã nhận chúng. Hồ sơ công khai cho thấy nó vẫn giữ khoảng 3.998 BTC, trong khi ví liên đoàn vẫn giữ khoảng 197 BTC.

Đầu giờ thứ Hai, cùng một địa chỉ đã ký một thông điệp khác. Nó hỏi liệu việc gửi phần lớn số tiền trở lại địa chỉ ví liên đoàn (federation wallet) có được chấp nhận hay không.

Việc những nghi ngờ của Guillemet có còn đúng hay không phụ thuộc vào việc địa chỉ đó làm gì tiếp theo, chứ không phụ thuộc vào điều nó viết.

Đăng ký kênh YouTube của chúng tôi để xem các lãnh đạo và nhà báo chia sẻ những góc nhìn chuyên môn