Liquid Network, chuỗi phụ Bitcoin lớp 2 (layer-2) do một liên minh toàn cầu gồm các sàn giao dịch tiền mã hóa và các tổ chức tài chính vận hành, đã xác nhận một sự cố an ninh nghiêm trọng sau khi khoảng 4.000 BTC — trị giá xấp xỉ 320 triệu USD và chiếm gần như toàn bộ các khoản dự trữ được báo cáo của mạng — bị rút khỏi ví liên minh (federation wallet) bởi các bên chưa xác định, tự xưng là tin tặc “đạo đức”.
Mạng đã bị tạm dừng hoàn toàn trong khi Blockstream, đơn vị vận hành kỹ thuật hàng đầu, nỗ lực liên hệ với những người chịu trách nhiệm.
Diễn biến của sự cố đã diễn ra như thế nào
Việc rút tiền được Liquid Network công bố qua tài khoản X chính thức của họ vào tối ngày 6 tháng 9:
“Chúng tôi biết về một sự cố an ninh trên @Liquid_BTC. Các tin tặc mũ trắng được cho là đã rút ~4.000 BTC (~$320 triệu) từ ví của Liquid Federation. Nhóm @Blockstream đang làm việc để liên hệ với họ trên chuỗi bằng một thông điệp có chữ ký.”
Quy mô của đợt rút tiền gây ấn tượng mạnh so với tổng số nắm giữ của mạng — khoảng 4.000 BTC bị rút đi tương đương khoảng 95% dự trữ bitcoin được Liquid báo cáo, vốn ước tính ở mức 4.200 BTC ngay trước khi sự cố xảy ra. Nói cách khác, bất cứ ai thực hiện giao dịch đã rút gần như toàn bộ lượng bitcoin do federation của mạng nắm giữ chỉ trong một lần.
Đáng chú ý, những cá nhân hoặc nhóm đứng sau vụ rút tiền đã để lại một tin nhắn trực tiếp được nhúng ngay trong chính giao dịch, chỉ đơn giản viết: “we are whitehats. contact us on chain.” Thông điệp liên lạc trên chuỗi này hiện là trọng tâm trong phản hồi của Blockstream, vì nó cho thấy bên chịu trách nhiệm có thể đang cố gắng phát tín hiệu ý định hợp pháp — một cáo buộc thường gắn với các nhà nghiên cứu bảo mật, những người phát hiện và khai thác lỗ hổng cụ thể nhằm ngăn các tác nhân xấu làm điều đó trước, thường với ý định cuối cùng sẽ hoàn trả tiền.
Theo Blockstream, về mặt kỹ thuật đã xảy ra chuyện gì
Trong các thông báo tiếp theo, Liquid Network đã cung cấp thêm chi tiết kỹ thuật về cách các quỹ được chuyển đi. Theo phần công bố của mạng, việc rút tiền được thực hiện thông qua SideSwap PAK, hay Peg-out Authorization Key — một cơ chế mật mã cụ thể được dùng để ủy quyền cho quá trình chuyển bitcoin ra khỏi sidechain Liquid và quay trở lại blockchain Bitcoin chính (main Bitcoin blockchain).
Quan trọng là Liquid Network khẳng định rõ ràng rằng khóa cụ thể này không bị xâm phạm, đồng thời làm rõ rằng không có khóa nào khác trong hệ thống bị xâm phạm — một điểm khác biệt quan trọng, vì điều đó cho thấy việc rút tiền có thể đã khai thác một lỗ hổng chức năng hoặc logic trong cách quy trình ủy quyền vận hành, thay vì dẫn đến việc bị đánh cắp hoặc rò rỉ khóa riêng.
Phản ứng ngay lập tức và tác động trên toàn mạng
Ngay sau đó, Liquid Network đã thực hiện một số bước để hạn chế sự cố (containment). Các sàn giao dịch nắm giữ LBTC — token đại diện được token hóa của Bitcoin lưu thông trên sidechain Liquid — đã được thông báo và yêu cầu tạm dừng cả việc nạp và rút tài sản trong khi tình huống được điều tra. Mạng cũng tạm thời vô hiệu hóa các bridge node của mình — cơ sở hạ tầng chịu trách nhiệm xử lý các giao dịch di chuyển giữa mainchain Bitcoin và sidechain Liquid. Khi các bridge node ngừng hoạt động, hiện không thể gửi thêm giao dịch nào lên mạng, qua đó làm “đóng băng” hầu hết hoạt động của sidechain Liquid cho tới khi vấn đề được giải quyết.
Liquid Network đã cẩn thận làm rõ phạm vi của sự cố, nêu rằng các tài sản khác phát hành trên mạng — bao gồm USDT, DePix và nhiều tài sản được token hóa theo thế giới thực (RWAs) — không bị ảnh hưởng bởi sự kiện an ninh này, với tác động được cô lập riêng vào lượng dự trữ bitcoin của federation và token LBTC gắn với các tài sản đó.
Trong thông báo của mình, mạng đã thừa nhận sự gián đoạn đối với người dùng một cách trực tiếp:
“Ví Liquid sẽ bị ảnh hưởng, và chúng tôi xin lỗi vì mọi bất tiện. Các thành viên Liên bang (Federation) đang tích cực làm việc để xử lý vấn đề này, để chúng tôi có thể khôi phục hoạt động mạng bình thường.”
Hiểu cấu trúc của Liquid Network
Liquid Network hoạt động như một layer-2 sidechain xây dựng trên nền Bitcoin, được thiết kế để cho phép các giao dịch nhanh hơn và bảo mật hơn cho các sàn giao dịch tiền mã hóa, nhà giao dịch và tổ chức tài chính so với những gì thường có thể thực hiện trực tiếp trên mainchain Bitcoin. Thay vì do một công ty đơn lẻ kiểm soát, mạng được quản trị bởi Liquid Federation — một liên minh phi tập trung gồm các công ty tập trung vào Bitcoin, các sàn giao dịch tiền mã hóa và các tổ chức tài chính trải khắp toàn cầu, cùng nhau quản lý hoạt động vận hành và bảo mật của mạng.
Blockstream, công ty phần mềm ban đầu phát triển Liquid Network, vẫn tiếp tục đóng vai trò là nhà cung cấp dịch vụ kỹ thuật chính của hệ thống, dù không nắm quyền kiểm soát độc nhất. Vì quyền quản trị được phân tán cho nhiều thành viên của federation trên toàn thế giới, nên không có một cá nhân hay tổ chức đơn lẻ nào có thẩm quyền đầy đủ đối với mạng — một cấu trúc nhằm giảm thiểu các điểm lỗi đơn lẻ, dù sự cố này lại đặt ra những câu hỏi mới về việc mô hình quyền lực phân tán đó xử lý như thế nào một sự kiện an ninh nhanh chóng và quy mô lớn.
Câu hỏi về “mũ trắng”
Việc các tác nhân tự nhận mình là “tin tặc mũ trắng” mang ý nghĩa đáng kể đối với cách sự cố này cuối cùng được giải quyết, nhưng cho tới giai đoạn này đây vẫn là một tuyên bố chưa được xác minh, chứ không phải là sự thật đã được khẳng định. Trong các sự cố an ninh liên quan đến tiền mã hóa, những bên chuyển tiền trong lúc đang bị khai thác đôi khi thực sự hành động để bảo vệ số tiền khỏi các kẻ tấn công khác ít cẩn trọng hơn — những người có thể cũng đã phát hiện cùng một lỗ hổng. Sau đó, họ có thể đàm phán một thỏa thuận “bug bounty” để hoàn trả tài sản đổi lấy phần thưởng và miễn trừ khỏi truy tố.
Tuy nhiên, trong các trường hợp khác, việc đóng khung “mũ trắng” theo lịch sử đôi khi đã được các kẻ tấn công sử dụng như một chiến thuật thương lượng sau khi mọi chuyện xảy ra, khi họ nhận ra rằng việc hoàn trả tiền có thể an toàn hơn về mặt pháp lý và tài chính so với việc cố gắng rửa sạch 320 triệu USD bitcoin bị đánh cắp. Nỗ lực chủ động của Blockstream nhằm thiết lập liên lạc trên chuỗi cho thấy công ty đang coi đây là một cuộc đàm phán mở, chứ không phải một vấn đề đã được giải quyết.
Chuyện gì sẽ xảy ra tiếp theo
Tính đến thời điểm công bố, Liquid Network vẫn đang tạm dừng hoàn toàn, các khoản nạp và rút LBTC vẫn bị đình chỉ trên các sàn giao dịch tham gia, và Blockstream vẫn chưa xác nhận liệu đã thiết lập được liên hệ với bên chịu trách nhiệm hay liệu bất kỳ khoản tiền nào đã được hoàn trả hay chưa.
Do sự cố xảy ra vào buổi tối và liên quan đến một khoản tiền bất thường lớn so với tổng dự trữ của mạng, những chi tiết bổ sung, các bản phân tích hậu sự cố (post-mortem) về kỹ thuật và cập nhật về việc khôi phục quỹ dự kiến sẽ tiếp tục xuất hiện trong những giờ và ngày sau khi công bố ban đầu này.