Trong cuối tuần, chuỗi sidechain quyền riêng tư lớp 2 của Bitcoin, Mạng Liquid, đã hứng chịu một vụ khai thác trị giá 4.000 BTC (khoảng 320 triệu USD), tương đương 95% tổng dự trữ của mạng.

Trong vài giờ gần đây, các tin tặc, những người đã tuyên bố rõ ràng “chúng tôi là whitehats”, đã phần nào thực hiện đúng cái tên mà họ tự đặt. Họ đã hoàn trả an toàn 85% (khoảng 3.400 BTC hay chừng 269,2 triệu USD) của số tiền bị rút đi.

Tuy vậy, vẫn còn một mối đe dọa nghiêm trọng về việc mất neo tỷ giá, do mạng phụ thuộc rất nhiều vào cơ chế bảo đảm 1:1 của Bitcoin cho L-BTC.

Lỗ hổng Liquid Network đã được khắc phục, tin tặc hoàn trả tiền

Đáng chú ý, tin tặc đã rút phần tiền bị đánh cắp trong khi gắn cờ lỗ hổng phần mềm cho phép chúng in ra các token L-BTC không được hậu thuẫn và đổi chúng lấy Bitcoin thật. Sau đó, chúng yêu cầu nhà phát triển của mạng là Blockstream triển khai bản vá và cập nhật để khắc phục vấn đề như một điều kiện tiên quyết cho việc khôi phục quỹ.

Sau khi việc đó được thực hiện, tin tặc đã chuyển hướng 3.400 BTC trở lại ví multisig của Liên bang. Nhóm hiện vẫn đang nắm giữ 598,5 BTC còn lại. Cho đến nay, vẫn chưa có thông tin liên lạc nào từ họ hoặc từ Blockstream về số phận của các đồng còn lại.

Nguồn: Mempool

Trạng thái mạng hiện tại

Sau khi xảy ra vi phạm bảo mật, Blockstream và các thành viên liên bang đã tắt các nút cầu nối, qua đó đóng băng toàn bộ hệ thống peg-out.

Các sàn giao dịch lớn như Bitfinex và những nền tảng như ví Aqua đã làm theo, tạm dừng toàn bộ các khoản gửi và rút L-BTC để kiểm soát vấn đề.

Đáng chú ý, các tài sản được token hóa như Tether dựa trên Liquid (USDT) và các tài sản ngoài đời thực (RWAs) không bị ảnh hưởng bởi sự cố bảo mật.

Tuy nhiên, khoản thâm hụt có nghĩa là L-BTC có thể giao dịch với giá chiết khấu so với Bitcoin nếu khoản thiếu 600 BTC vẫn chưa được bù đắp. Điều này có thể kích hoạt tình trạng tháo chạy vốn, làm giảm thêm giá trị của L-BTC.

Đồng sáng lập và CEO của Blockstream, Adam Back, hiện vẫn chưa bình luận về vấn đề này. Thông tin liên lạc gần đây nhất của Liquid Network vẫn cho biết các thành viên trong liên bang đang nỗ lực để giải quyết sự cố.

Chúng tôi đã biết về một sự cố bảo mật trên @Liquid_BTC. Các tin tặc tự xưng là “mũ trắng” đã rút khoảng ~4.000 BTC (~320 triệu USD) từ ví của Liên bang Liquid Federation. Nhóm @Blockstream đang làm việc để liên hệ với họ trên chuỗi bằng một thông điệp đã được ký.

Những gì chúng ta biết cho đến nay là các quỹ…

— Liquid Network 🌊 (@Liquid_BTC) ngày 6 tháng 9 năm 2026