Gần 4000 đồng $BTC bị rút đi, và phản ứng đầu tiên của nhiều người là: liệu mainnet có gặp sự cố không. Không phải.
Sự cố nằm ở sidechain Bitcoin của Blockstream là Liquid. Vào tối ngày 6/9, có người đã nộp 4000 L-BTC để thực hiện lệnh redeem (chuộc lại) trên SideSwap. Sau 23 phút, ví liên bang đã phát ra 3996.018 đồng “true” $BTC , tương đương khoảng 320 triệu USD. Số dự trữ giảm từ khoảng 4200 xuống còn khoảng 197 đồng, tức khoảng 95% lượng dự trữ đã được neo trước khi sự việc xảy ra.
Phía chính thức cho biết khóa ủy quyền Peg-out không bị mất. Vấn đề nằm ở phần mềm của các node Elements. Lỗ hổng đã “tự nhiên” tạo ra một loạt L-BTC bất thường; đa số node chấp nhận những đồng này, nên SideSwap chỉ nhìn thấy các đồng đã được xác thực. Theo quy trình bình thường, sau đó sẽ bị hủy và đổi ra. Giao dịch bảo mật (confidential transactions) che giấu số tiền; các node dựa vào cam kết và chứng minh phạm vi để đảm bảo tính bảo toàn. Khi sự đồng thuận bị nứt ra, các khoản redeem phía sau sẽ trông hoàn toàn hợp lệ trong hệ thống.
Bên đối phương còn để lại một dòng trên chain: “we are whitehats. contact us on chain”. Sau đó họ lại dùng OP_RETURN và PGP để trao đổi với Blockstream, yêu cầu trước tiên phải vá lỗi, đảm bảo tất cả các node đều nâng cấp, rồi mới trả lại phần lớn số tiền. Viết đến đây thì tiền vẫn chưa được hoàn trả.
Từ “whitehat” tôi tạm thời chưa vội kết luận. Tiền đi trước, lời nói sau—nghe giống một lần đàm phán tiền thưởng theo kiểu cưỡng bức. CTO của Ledger cũng từng công khai nghi ngờ thao tác kiểu này.
Đối với người giao dịch, kết luận rất cụ thể. Nếu bạn đang giữ L-BTC, hoặc có tham gia nạp/rút qua kênh Liquid, hãy tạm coi kênh đó như bị vô hiệu trong thời gian này. Sidechain, multisig liên bang, tài sản được bọc—các ranh giới an toàn của chúng không giống mainnet. Mainnet không bị phá hoại không có nghĩa là lớp mà bạn tưởng rằng đang được neo trên mainnet sẽ không gặp sự cố.
Cuối cùng 4000 đồng đó có thể quay về được bao nhiêu không chỉ phụ thuộc vào việc Liquid có thể khởi động lại hay không, mà còn phụ thuộc vào việc lớp thanh toán của liên bang còn có đáng để tiếp tục tin tưởng hay không.
Bạn thấy đây là cứu hộ, hay là tống tiền? Phần trên chỉ là quan sát cá nhân, không cấu thành lời khuyên đầu tư.
#BTC侧链安全
Sự cố nằm ở sidechain Bitcoin của Blockstream là Liquid. Vào tối ngày 6/9, có người đã nộp 4000 L-BTC để thực hiện lệnh redeem (chuộc lại) trên SideSwap. Sau 23 phút, ví liên bang đã phát ra 3996.018 đồng “true” $BTC , tương đương khoảng 320 triệu USD. Số dự trữ giảm từ khoảng 4200 xuống còn khoảng 197 đồng, tức khoảng 95% lượng dự trữ đã được neo trước khi sự việc xảy ra.
Phía chính thức cho biết khóa ủy quyền Peg-out không bị mất. Vấn đề nằm ở phần mềm của các node Elements. Lỗ hổng đã “tự nhiên” tạo ra một loạt L-BTC bất thường; đa số node chấp nhận những đồng này, nên SideSwap chỉ nhìn thấy các đồng đã được xác thực. Theo quy trình bình thường, sau đó sẽ bị hủy và đổi ra. Giao dịch bảo mật (confidential transactions) che giấu số tiền; các node dựa vào cam kết và chứng minh phạm vi để đảm bảo tính bảo toàn. Khi sự đồng thuận bị nứt ra, các khoản redeem phía sau sẽ trông hoàn toàn hợp lệ trong hệ thống.
Bên đối phương còn để lại một dòng trên chain: “we are whitehats. contact us on chain”. Sau đó họ lại dùng OP_RETURN và PGP để trao đổi với Blockstream, yêu cầu trước tiên phải vá lỗi, đảm bảo tất cả các node đều nâng cấp, rồi mới trả lại phần lớn số tiền. Viết đến đây thì tiền vẫn chưa được hoàn trả.
Từ “whitehat” tôi tạm thời chưa vội kết luận. Tiền đi trước, lời nói sau—nghe giống một lần đàm phán tiền thưởng theo kiểu cưỡng bức. CTO của Ledger cũng từng công khai nghi ngờ thao tác kiểu này.
Đối với người giao dịch, kết luận rất cụ thể. Nếu bạn đang giữ L-BTC, hoặc có tham gia nạp/rút qua kênh Liquid, hãy tạm coi kênh đó như bị vô hiệu trong thời gian này. Sidechain, multisig liên bang, tài sản được bọc—các ranh giới an toàn của chúng không giống mainnet. Mainnet không bị phá hoại không có nghĩa là lớp mà bạn tưởng rằng đang được neo trên mainnet sẽ không gặp sự cố.
Cuối cùng 4000 đồng đó có thể quay về được bao nhiêu không chỉ phụ thuộc vào việc Liquid có thể khởi động lại hay không, mà còn phụ thuộc vào việc lớp thanh toán của liên bang còn có đáng để tiếp tục tin tưởng hay không.
Bạn thấy đây là cứu hộ, hay là tống tiền? Phần trên chỉ là quan sát cá nhân, không cấu thành lời khuyên đầu tư.
#BTC侧链安全