Mạng lưới Liquid gặp sự cố khai thác trị giá 320 triệu USD: Thực sự chuyện gì đã xảy ra?
Thị trường tiền mã hoá đang đối mặt với một sự cố bảo mật lớn khác, và lần này trọng tâm là Liquid Network—mạng lưới thanh toán dựa trên Bitcoin được các sàn giao dịch và các bên tham gia thị trường khác sử dụng.
Theo các báo cáo, khoảng 4.000 BTC, trị giá chừng 320 triệu USD, đã bị rút khỏi ví liên bang (federation wallet) của Liquid. Việc rút tiền này tương ứng khoảng 95% dự trữ Bitcoin được nắm giữ trong ví trước khi xảy ra sự cố. Sau đó, Liquid đã tạm dừng các giao dịch mới như một biện pháp phòng ngừa.
Điều đáng chú ý là sự cố này dường như không phải là trường hợp đơn giản khi khoá riêng bị đánh cắp. Liquid cho biết khoá liên quan đến việc rút tiền đã không bị xâm phạm. Các quỹ được chuyển qua SideSwap—một tuyến thanh toán được uỷ quyền—trong khi vấn đề cốt lõi dường như liên quan đến cơ chế dùng để xác thực các khoản peg-out.
Một phần bất thường khác của câu chuyện nằm ở tuyên bố của kẻ tấn công. Một tin nhắn trên chuỗi (on-chain) xác định các tác nhân là “white hats” (những người mũ trắng), cho thấy họ có thể đã khai thác lỗ hổng nhằm ngăn chặn một khoản thiệt hại lớn hơn có thể xảy ra. Tuy nhiên, tuyên bố đó vẫn chưa được xác minh độc lập.
Diễn biến mới nhất còn thú vị hơn: các báo cáo cho biết kẻ tấn công đã đề nghị hoàn trả phần lớn số tiền sau khi lỗ hổng được khắc phục. Blockstream cũng cho biết các node cầu nối (bridge nodes) của họ đã được vá, có thể tạo điều kiện để các quỹ được hoàn trả.
Sự cố này nhấn mạnh một bài học quan trọng đối với ngành công nghệ tiền mã hoá: chỉ mật mã học mạnh là chưa đủ. Logic xác thực, cầu nối, hạ tầng federation và cơ chế peg-out đều có thể trở thành bề mặt tấn công trọng yếu.
Câu hỏi lớn ngay lúc này rất đơn giản: Toàn bộ 320 triệu USD có được hoàn trả hay không, và sự cố này sẽ có ý nghĩa gì đối với niềm tin vào Liquid Network?#USIranTradeTankerStrikesEscalate #ZcashRises45%WeeklyToHighestSince2016 #IMFSaysElSalvadorBTCNoPublicFunds #LiquidNetworkSuffers$320MExploit
Thị trường tiền mã hoá đang đối mặt với một sự cố bảo mật lớn khác, và lần này trọng tâm là Liquid Network—mạng lưới thanh toán dựa trên Bitcoin được các sàn giao dịch và các bên tham gia thị trường khác sử dụng.
Theo các báo cáo, khoảng 4.000 BTC, trị giá chừng 320 triệu USD, đã bị rút khỏi ví liên bang (federation wallet) của Liquid. Việc rút tiền này tương ứng khoảng 95% dự trữ Bitcoin được nắm giữ trong ví trước khi xảy ra sự cố. Sau đó, Liquid đã tạm dừng các giao dịch mới như một biện pháp phòng ngừa.
Điều đáng chú ý là sự cố này dường như không phải là trường hợp đơn giản khi khoá riêng bị đánh cắp. Liquid cho biết khoá liên quan đến việc rút tiền đã không bị xâm phạm. Các quỹ được chuyển qua SideSwap—một tuyến thanh toán được uỷ quyền—trong khi vấn đề cốt lõi dường như liên quan đến cơ chế dùng để xác thực các khoản peg-out.
Một phần bất thường khác của câu chuyện nằm ở tuyên bố của kẻ tấn công. Một tin nhắn trên chuỗi (on-chain) xác định các tác nhân là “white hats” (những người mũ trắng), cho thấy họ có thể đã khai thác lỗ hổng nhằm ngăn chặn một khoản thiệt hại lớn hơn có thể xảy ra. Tuy nhiên, tuyên bố đó vẫn chưa được xác minh độc lập.
Diễn biến mới nhất còn thú vị hơn: các báo cáo cho biết kẻ tấn công đã đề nghị hoàn trả phần lớn số tiền sau khi lỗ hổng được khắc phục. Blockstream cũng cho biết các node cầu nối (bridge nodes) của họ đã được vá, có thể tạo điều kiện để các quỹ được hoàn trả.
Sự cố này nhấn mạnh một bài học quan trọng đối với ngành công nghệ tiền mã hoá: chỉ mật mã học mạnh là chưa đủ. Logic xác thực, cầu nối, hạ tầng federation và cơ chế peg-out đều có thể trở thành bề mặt tấn công trọng yếu.
Câu hỏi lớn ngay lúc này rất đơn giản: Toàn bộ 320 triệu USD có được hoàn trả hay không, và sự cố này sẽ có ý nghĩa gì đối với niềm tin vào Liquid Network?#USIranTradeTankerStrikesEscalate #ZcashRises45%WeeklyToHighestSince2016 #IMFSaysElSalvadorBTCNoPublicFunds #LiquidNetworkSuffers$320MExploit
