Liquid Network đã khôi phục đầy đủ lượng bitcoin bảo chứng cho tất cả token LBTC sau vụ khai thác lỗ hổng trị giá 320 triệu USD khiến phần lớn dự trữ của mạng lưới bị rút cạn vào ngày 6 tháng 9 năm 2026. Theo báo cáo ban đầu, Liquid Federation xác nhận việc khôi phục vào thứ Hai, ngày 2 tháng 11, trong khi crypto.news và The Block cho biết tuyên bố được đưa ra vào thứ Ba, ngày 3 tháng 11, sau giao dịch chuyển 250 BTC cuối cùng vào ngày 2 tháng 11. Tuy nhiên, các giao dịch rút tiền trực tiếp từ federation vẫn chịu sự kiểm soát tăng cường.

Điểm chính

• Mỗi LBTC một lần nữa được bảo chứng bằng một bitcoin.

• Bốn khoản nạp để khôi phục đã cung cấp khoảng 602,5 BTC.

• Hoạt động hoán đổi qua các nhà cung cấp đã mở lại; việc rút tiền trực tiếp vẫn bị hạn chế.

Lỗ hổng khai thác đã rút cạn dự trữ của Liquid như thế nào

Lỗi xác minh giao dịch trong Elements, phần mềm nền tảng của Liquid Network, cho phép kẻ tấn công tạo ra khoảng 4.000 LBTC mà không cần gửi bitcoin. Liquid là một sidechain của Bitcoin do một liên đoàn vận hành, đứng đầu là Blockstream; LBTC được thiết kế để đại diện cho lượng bitcoin được giữ làm dự trữ.

Đánh giá sự cố của Blockstream xác định lỗi bắt nguồn từ việc xác minh bằng chứng phạm vi được lưu trong bộ nhớ đệm. Kẻ tấn công đổi số token không có tài sản bảo chứng này thành bitcoin thông qua SideSwap, một thành viên liên đoàn được phép xử lý các giao dịch rút tiền.

Dự trữ giảm từ khoảng 4.205 BTC xuống còn 197 BTC sau các giao dịch trái phép và những lần rút tiền khác, trước khi hoạt động bị đình chỉ. Liquid cho biết các đơn vị vận hành không bị tấn công và không có khóa nào bị xâm phạm.

Kẻ tấn công đã hoàn trả 3.400 BTC vào ngày 7 tháng 9 sau khi Blockstream vá các nút cầu nối bị ảnh hưởng, nhưng vẫn còn khoảng 600 BTC chưa được thu hồi.

Liquid Network khôi phục lượng bitcoin bảo chứng thông qua bốn lần gửi

Bốn lần gửi, tổng cộng khoảng 602,5 BTC, đã hoàn tất quá trình khôi phục dự trữ. SideSwap xác nhận trình tự: 2,5 BTC vào ngày 27 tháng 10, 50 BTC vào ngày 28 tháng 10, sau đó là 300 BTC và 250 BTC vào ngày 2 tháng 11.

Đến ngày 3 tháng 11, số liệu dự trữ cập nhật cho thấy 4.270,54 BTC đang bảo chứng cho lượng LBTC tương đương. Bảng điều khiển công khai của liên đoàn hiển thị số dư dự trữ, và các đơn vị vận hành nút Liquid có thể tự xác minh lượng tài sản bảo chứng.

Hoạt động hoán đổi mở lại với các biện pháp kiểm soát rút tiền được tăng cường

Người dùng có thể đổi bitcoin và LBTC thông qua các nhà cung cấp tham gia, trong khi việc rút tiền trực tiếp từ liên đoàn vẫn phải đáp ứng thêm các yêu cầu về bảo mật và vận hành. SideSwap đã mở lại dịch vụ chuyển đổi vào ngày 20 tháng 10 với tỷ lệ 1:1, trừ phí 0,1%.

SideSwap chi trả các khoản này từ ví bitcoin riêng, ví cần được nạp thêm thủ công. Theo nhà cung cấp này, các yêu cầu rút tiền có thể phải xếp hàng chờ bất cứ khi nào số dư ví giảm xuống quá thấp.

Blockstream phát hành Elements v23.3.4 vào ngày 9 tháng 9 để khắc phục lỗ hổng. Liquid nối lại việc tạo khối trong ngày hôm đó và xử lý giao dịch của người dùng vào ngày 10 tháng 9. Công tác khôi phục cũng bao gồm một đợt đánh giá bảo mật độc lập và các quy trình cập nhật về ủy quyền rút tiền, sử dụng khóa bitcoin ngoại tuyến.

Sau khi lượng bitcoin bảo chứng cho Liquid Network được khôi phục, liên đoàn đang chuẩn bị các thay đổi về quản trị, phân định trách nhiệm giám sát rõ ràng hơn cùng các biện pháp bảo vệ bổ sung về kỹ thuật và vận hành. Tuyên bố của liên đoàn, được bài viết gốc đề ngày thứ Hai, 2 tháng 11, còn crypto.news và The Block đề ngày thứ Ba, 3 tháng 11, hứa hẹn sẽ cung cấp thêm thông tin “trong những tuần tới.”

Bài viết được thực hiện với sự hỗ trợ của trí tuệ nhân tạo và được đội ngũ biên tập thẩm định.