Các tin tặc tự xưng là “mũ trắng” đã trả lại 3.400 Bitcoin trị giá khoảng 270 triệu USD cho ví của Liquid Federation sau khi rút khoảng 320 triệu USD từ nguồn dự trữ của sidechain Bitcoin. 

Vào thứ Hai, CEO JAN3 và cựu giám đốc điều hành Blockstream Samson Mow cho biết khoản hoàn trả diễn ra sau khi Blockstream xác nhận rằng các nút cầu (bridge) bị ảnh hưởng đã được vá. Ông cho biết vẫn còn khoảng 598 BTC chưa được hoàn trả và Blockstream tiếp tục làm việc với các đối tượng liên quan.

Khoản hoàn trả diễn ra sau một sự cố bảo mật xảy ra vào Chủ nhật, trong đó tin tặc đã rút khoảng 4.000 BTC từ ví có tổng khoảng 4.200 BTC. Dữ liệu onchain cho thấy đúng 3.400 BTC đã được chuyển trở lại địa chỉ ví của liên đoàn. 

Blockstream cho biết phần mềm đã được cập nhật đã được triển khai và các thành viên liên bang (federation) đang chuẩn bị cho một lần khởi động lại phối hợp. Các vấn đề về Liquid liên quan đến việc phát hành L-BTC đối ứng với Bitcoin do federation nắm giữ, vì vậy việc hoàn trả khoảng 85% lượng Bitcoin đã rút sẽ khôi phục phần lớn lượng bảo chứng đã bị rút khỏi trong sự cố khi mạng tạm dừng chuẩn bị hoạt động trở lại.

Việc hoàn trả Bitcoin diễn ra sau các đàm phán onchain

Việc rút tiền ban đầu được thực hiện thông qua SideSwap’s Peg-out Authorization Key, dù Liquid và SideSwap cho biết chính khóa này không bị xâm phạm. SideSwap cho biết L-BTC liên quan bắt nguồn từ một lỗi (bug) trong Elements, phần mềm mã nguồn mở làm nền tảng cho Liquid.

Blockstream đã liên hệ với các đối tượng thông qua các thông điệp đã được ký nhúng trong các giao dịch Bitcoin. Các đối tượng, tự nhận là “mũ trắng”, cho biết họ sẽ hoàn trả phần lớn số tiền một khi lỗ hổng được khắc phục và mọi nút đã cài đặt bản vá.

Mow cho biết Liquid vẫn đang tạm dừng trong khi Blockstream và các thành viên federation thực hiện thêm các bản sửa và cải tiến bảo mật, giải quyết một đợt tách chuỗi (chain split) và chuẩn bị cho một lần khởi động lại an toàn. Ông nói với người dùng không gửi Bitcoin tới các địa chỉ peg-in của Liquid cho đến khi xác nhận mạng đã khởi động lại, đồng thời cho biết ngoài việc đó người dùng không cần thực hiện thêm bất kỳ hành động nào khác.

Giám đốc công nghệ Charles Guillemet của Ledger đã chất vấn cách mô tả “mũ trắng” của các đối tượng sau đợt hoàn trả một phần. Ông cho rằng nếu khoảng 600 BTC vẫn nằm dưới sự kiểm soát của họ là phần thưởng được thỏa thuận thông qua các liên lạc onchain được mã hóa, thì thỏa thuận đó trông “giống tống tiền hơn là tấn công mũ trắng”.

Không Blockstream cũng như Liquid công khai mô tả số Bitcoin còn lại là tiền thưởng (bounty) hoặc tiết lộ bất kỳ điều khoản hoàn trả nào. Cointelegraph đã liên hệ với cả hai công ty để xin bình luận nhưng không nhận được phản hồi trước khi đăng bài.

Tạp chí: “Mũ trắng” lấy 4000 BTC từ Liquid, ETF ghi nhận dòng tiền vào tốt nhất trong năm 2026: Bản tin Người Nắm Giữ