Blockstream thông báo đã vá lỗi, "whitehat" có thể hoàn trả an toàn gần 4.000 BTC
Tóm tắt thị trường bằng AI
Blockstream cho biết các nút cầu nối Liquid đã được vá sau một cuộc đàm phán "whitehat" công khai về khoảng 4.000 BTC bị rút thông qua một lỗ hổng được báo cáo. Khi khoảng 3.998,5 BTC vẫn đang do các hacker nắm giữ, trọng tâm thị trường trong ngắn hạn là rủi ro vận hành và rủi ro đối tác xung quanh Liquid, cũng như mức độ đáng tin cậy của việc thu hồi quỹ. Sự việc này làm nổi bật vấn đề an ninh hạ tầng và rủi ro thanh toán, nhưng không trực tiếp thay đổi các yếu tố cơ bản của mạng lưới Bitcoin.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
BTC/USDT-0.63%
Quan điểm AI · BTC/USDTQuan điểm AI
● Trung lập
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Nhóm hacker tự nhận là "whitehat" đã rút khoảng 4.000 BTC khỏi Liquid cho biết sẽ hoàn trả số tiền, với điều kiện Blockstream phải khắc phục xong lỗ hổng bảo mật. Diễn biến trao đổi giữa hai bên được công khai thông qua các thông điệp Bitcoin OP_RETURN.
Ban đầu, nhóm này đề xuất gửi trả "phần lớn" BTC, sau đó đổi lập trường và yêu cầu: "Hãy sửa lỗi trước. Chuỗi đang gặp rủi ro ở bản commit mới nhất. Đảm bảo mọi node đều được vá. Sau khi xác nhận đã khắc phục, chúng tôi sẽ chuyển tiền lại an toàn." Đồng thời, họ đã gửi cho Blockstream thông tin chi tiết về lỗ hổng dưới dạng mã hóa.
Khoảng hai giờ trước, Blockstream phản hồi bằng một thông điệp OP_RETURN có chữ ký PGP: "Các node cầu nối (bridge nodes) đã được vá, có thể hoàn trả tiền an toàn." Hiện còn 3.998,5 BTC vẫn nằm trong quyền kiểm soát của nhóm hacker. Bước tiếp theo phụ thuộc vào quyết định của họ.
