Ngày 6 tháng 9, đã xảy ra một việc đáng cảnh giác trong hệ sinh thái Bitcoin.
Trong Liquid Network, gần 4000 BTC đã bị rút đi, trị giá khoảng 320 triệu USD.
Điều dễ khiến người ta hiểu nhầm nhất là: chuỗi chính Bitcoin không bị hack. Cũng không có khóa bí mật nào bị đánh cắp trực tiếp.
Nhưng số BTC gần như toàn bộ quỹ dự trữ Liên bang của Liquid vẫn bị người khác chuyển đi.
Tại sao? Vì vấn đề nằm ở một lớp khác.
Liquid không phải là chuỗi chính Bitcoin, mà là một sidechain Bitcoin do Blockstream thúc đẩy.
Sau khi người dùng khóa BTC vào Liquid, họ sẽ nhận được L-BTC tương ứng, từ đó có thể chuyển khoản, giao dịch và thanh toán nhanh hơn trong hệ sinh thái Liquid.
Nghe có vẻ đơn giản:
Khóa 1 BTC, lấy 1 L-BTC.
Sau đó giao lại L-BTC, rồi lấy lại 1 BTC.
Vấn đề nằm ở đây.
Lần tấn công này không phải là do kẻ tấn công bẻ khóa Bitcoin.
Cũng không phải là lấy trộm đơn giản một khóa riêng của quản trị viên.
Thông tin được tiết lộ hiện tại cho thấy, sự cố bắt nguồn từ lỗ hổng trong phần mềm Elements nền tảng của Liquid.
Kẻ tấn công có thể tạo ra L-BTC vốn không lẽ ra phải tồn tại, rồi thông qua quy trình peg-out bình thường, đổi những L-BTC đó lấy BTC thật.
Kết quả là gì?
Hệ thống theo quy trình bình thường, chuyển ra ngoài số BTC thật.
Phía SideSwap cho biết kẻ tấn công đã gửi khoảng 4.000 L-BTC, và cuối cùng rút đi khoảng 3.996 BTC thật.
Đó chính là phần đáng nghiên cứu nhất của sự kiện lần này.
Rất nhiều người có một nhận thức khá phổ biến về BTC:
BTC an toàn, nên cứ tài sản gắn với BTC là cũng gần như an toàn.
Thực ra hoàn toàn không phải như vậy.
Độ an toàn của BTC gốc đến từ chính Bitcoin:
Thợ đào. Nút mạng. Cơ chế đồng thuận. Mật mã. Mạng lưới.
Nhưng khi bạn chuyển BTC sang một hệ thống khác, ranh giới an toàn đã thay đổi.
Trên thực tế, bạn bắt đầu đồng thời tin vào:
Liệu cầu nối xuyên chuỗi có lỗ hổng không. Hợp đồng thông minh có lỗ hổng không. Mã của sidechain có lỗ hổng không. Cơ chế giám hộ có lỗ hổng không. Hệ thống đa chữ ký và ủy quyền có vấn đề gì không. Các nút xác thực có hoạt động đúng không.
Vì vậy: 1 BTC = 1 BTC.
Nhưng: 1 L-BTC không đồng nghĩa với việc chịu rủi ro hoàn toàn giống hệt BTC gốc.
Cũng logic tương tự cho WBTC và rất nhiều loại tài sản bọc BTC, xuyên chuỗi BTC khác.
Giá của chúng có thể vẫn giữ tỉ lệ 1:1 với BTC.
Nhưng giá 1:1 không có nghĩa là mức độ an toàn 1:1.
Đây là một vấn đề trong Crypto rất dễ bị bỏ qua.
Bạn đưa BTC sang một chuỗi khác, nhìn thì vẫn là “BTC”.
Trên thực tế, bạn đã vô tình bổ sung thêm một lớp thậm chí vài lớp niềm tin vào hệ thống của bên thứ ba.
Sự cố Liquid lần này là minh họa cực đoan nhất.
Ví của Liquid Federation ban đầu có khoảng 4.200 BTC.
Kẻ tấn công rút đi gần 4.000 BTC chỉ trong một lần.
Sau đó, Liquid buộc phải tạm dừng mạng lưới và các thao tác cầu nối liên quan; nhiều nền tảng cũng tạm dừng nạp/rút L-BTC.
Thêm phần kịch tính là, sau đó kẻ tấn công công khai trên chuỗi và tự xưng: “Chúng tôi là bạch mũ.”
Và cho biết họ sẵn sàng hoàn trả phần lớn số BTC sau khi lỗ hổng được khắc phục.
Blockstream sau đó cũng phản hồi trên chuỗi rằng sự cố đã được sửa, và mong bên kia hoàn trả tài sản.
Tuy nhiên, điều đó không thể thay đổi vấn đề mà sự kiện lần này đã phơi bày.
Vì điều thực sự đáng sợ không phải là “liệu hacker cuối cùng có hoàn tiền hay không”.
Mà là: nếu người đó không phải là bạch mũ thì sao?
Nếu 4.000 BTC đó bị tách nhỏ, trộn coin, chuyển sang chuỗi khác, rồi đem bán thì sao? Kết quả có thể hoàn toàn khác.
Vì vậy, sau này khi thấy các tài sản như WBTC, LBTC, BTCB..., tốt nhất hãy nhớ một câu:
Chúng bám theo giá của BTC, không có nghĩa là kế thừa toàn bộ mức độ an toàn của Bitcoin.
BTC gốc đặt trên chuỗi Bitcoin thì bạn chủ yếu tin vào mạng Bitcoin.
Còn BTC bọc và BTC xuyên chuỗi thì cần thêm niềm tin vào:
Cầu nối. Bên giám hộ. Hợp đồng thông minh. Các nút mạng. Mã nguồn. Hệ thống quyền hạn.
Những thứ đó mới chính là rủi ro được tăng thêm.
Lần này không phải là Bitcoin bị tấn công và bị phá vỡ.
Ngược lại: Bitcoin không có gì xảy ra, nhưng 4.000 BTC vẫn suýt biến mất.
Đó mới là điều mà vụ tai nạn 320 triệu đô la Mỹ lần này đáng để người dùng Crypto bình thường ghi nhớ.
$BTC #bitcoin #liquid #crypto #BTC