Nhóm tấn công Liquid Network cam kết hoàn trả phần lớn 4.000 BTC bị đánh cắp

Theo các thông tin ghi nhận về vụ việc, nhóm đứng sau cuộc khai thác vào Liquid Network — sidechain Bitcoin do Blockstream phát triển — cho biết họ sẽ hoàn trả phần lớn số bitcoin bị rút khỏi hệ thống sau khi lỗ hổng được vá. Ước tính khoảng 4.000 BTC đã bị lấy đi, tương đương khoảng 320 triệu USD theo mức giá hiện tại. Số tiền được chuyển ra khỏi mạng thông qua một điểm lỗi được mô tả là "bug" trong hệ thống. Liquid Network là sidechain Bitcoin được thiết kế để người dùng di chuyển BTC giữa chuỗi chính và một môi trường thanh toán nhanh hơn theo mô hình liên minh (federation). Các sidechain kiểu này dựa vào một nhóm thực thể xác thực để khóa bitcoin trên chuỗi chính và phát hành phiên bản đại diện tương ứng trên sidechain. Nếu cơ chế khóa hoặc phát hành phát sinh lỗi, hệ thống có thể tạo kẽ hở để tài sản bị rút ra không đúng quy trình. Đến nay, cách thức nhóm tấn công phát hiện và khai thác lỗ hổng vẫn chưa được công bố đầy đủ. Một số nguồn tin cho biết quá trình BTC rời khỏi mạng vẫn đang được làm rõ. Điểm đã được truyền đạt qua nhiều tường thuật là thông điệp từ bên chịu trách nhiệm, bày tỏ ý định trả lại phần lớn số tiền sau khi khắc phục lỗ hổng nền tảng. Nếu lời hứa được thực hiện, đây sẽ là một trong số ít các vụ khai thác lớn trong lĩnh vực tiền mã hóa mà kẻ tấn công tự nguyện hoàn trả phần đáng kể tài sản bị chiếm đoạt. Trước đây, một số hacker từng đưa ra động thái tương tự nhằm giảm rủi ro pháp lý hoặc đàm phán theo dạng "tiền thưởng" với giao thức bị ảnh hưởng. Hiện chưa có xác nhận liệu kịch bản đó có áp dụng trong vụ này hay không. Sự cố làm gia tăng mức độ soi xét đối với mô hình an ninh của Liquid Network. Sidechain theo cơ chế liên minh phụ thuộc одновременно vào chất lượng mã nguồn và tính toàn vẹn của nhóm nhỏ các đơn vị vận hành vai trò xác thực. Một lỗ hổng cho phép dòng tiền thoát ra ở quy mô như vậy đặt ra câu hỏi về quy trình kiểm toán và sức chịu đựng của các lớp bảo vệ kỹ thuật trong liên minh. Blockstream hiện chưa nêu rõ cơ chế cụ thể của lỗi hay xác nhận mốc thời gian hoàn trả. Người dùng và giới quan sát chờ thêm thông tin về cách lỗ hổng đã được xử lý và liệu các khoản hoàn trả (nếu có) có thể được kiểm chứng trực tiếp trên chuỗi hay không. Tác động thị trường Nếu việc hoàn trả phần lớn 4.000 BTC được xác nhận, thiệt hại tài chính trực tiếp từ vụ khai thác có thể được hạn chế. Dù vậy, sự kiện vẫn đặt dấu hỏi cho hạ tầng sidechain Bitcoin nói chung. Liquid Network được các sàn giao dịch, nhà tạo lập thị trường và tổ chức sử dụng để rút ngắn thời gian thanh toán; bất kỳ sự suy giảm niềm tin nào về an ninh cũng có thể ảnh hưởng đến mức độ chấp nhận của các hệ thống liên minh tương tự. Sự cố cũng có thể thúc đẩy chú ý trở lại đối với tiêu chuẩn kiểm toán của các dự án Bitcoin layer-2 và sidechain, khi thị trường cân nhắc giữa lợi ích tốc độ và rủi ro tập trung vốn có trong thiết kế liên minh. Đến thời điểm hiện tại, chưa có thông tin cho thấy biến động giá bitcoin nói chung bị tác động đáng kể bởi tin tức này. Các chi tiết về nguồn gốc lỗ hổng và thời điểm hoàn trả (nếu diễn ra) được kỳ vọng sẽ tiếp tục được cập nhật khi Blockstream và cộng đồng đánh giá hệ lụy từ vụ khai thác Liquid Network. Hỏi đáp nhanh Liquid Network là gì? Liquid Network là một sidechain Bitcoin do Blockstream xây dựng, cho phép chuyển bitcoin giữa blockchain chính và một lớp thanh toán nhanh hơn theo mô hình liên minh. Bao nhiêu bitcoin đã bị lấy trong vụ khai thác? Các báo cáo cho biết khoảng 4.000 BTC, ước tính trị giá khoảng 320 triệu USD, đã bị rút khỏi mạng. Bitcoin bị đánh cắp có được hoàn trả không? Nhóm tấn công nói họ dự định hoàn trả phần lớn số tiền sau khi lỗ hổng liên quan được vá, nhưng thời gian và chi tiết đầy đủ chưa được xác nhận. Blockstream đã giải thích cách vụ khai thác xảy ra chưa? Blockstream chưa công bố đầy đủ chi tiết kỹ thuật về lỗi đã cho phép dòng tiền rời khỏi Liquid Network. Nguồn: AltcoinGordon. Bài viết: Liam Carter. Đăng lại theo quyền cho phép. Xem bản gốc trên AltcoinGordon →