Vụ chuyển 4.000 BTC lên tới 32 triệu USD trên mạng Liquid
Mạng Liquid, một sidechain lớp hai của Bitcoin, vừa chứng kiến một vụ chuyển tiền đáng chú ý khi khoảng 4.000 BTC (tương đương 32 triệu USD) bị rút khỏi ví của liên minh, chiếm tới 95% tổng lượng Bitcoin trên sidechain Liquid. Toàn bộ số BTC này được tập trung gửi đến một địa chỉ Bitcoin duy nhất kèm theo thông điệp "Chúng tôi là white hat, liên hệ chúng tôi trên chuỗi".
Phía Liquid đã ngay lập tức tạm dừng các cầu nối giao dịch trên sidechain này và yêu cầu các sàn giao dịch hợp tác ngừng các giao dịch nạp và rút L-BTC, nhằm hạn chế rủi ro lan rộng. Các tài sản khác đang lưu hành trên mạng Liquid như USDT, DePix hay một số tài sản vật chất hiện chưa bị ảnh hưởng. Ban quản lý Liquid cam kết rằng các thành viên liên minh đang khẩn trương thực hiện các biện pháp để đưa mạng lưới về trạng thái bình thường.
Giám đốc công nghệ Ledger thẳng thắn phản bác tuyên bố "white hat"
Charles Guillemet, CTO của hãng ví cứng nổi tiếng Ledger, đã hoài nghi mạnh mẽ về tuyên bố của nhóm tấn công tự nhận là "white hat hacker". Trên mạng xã hội, ông nhấn mạnh rằng các hacker chân chính thuộc nhóm white hat thường không chuyển đi một lượng lớn tài sản sau khi xâm nhập cũng như không chủ động để lại thông tin liên hệ trên blockchain.
Ông so sánh vụ việc lần này với cuộc tấn công vào cầu nối Ronin năm 2022, khi hacker kiểm soát được khóa xác thực và đánh cắp khoảng 625 triệu USD. Guillemet cho rằng hành vi vừa qua có dấu hiệu của một cuộc tấn công có chủ đích, chưa thể khẳng định là white hat cho đến khi có kết quả điều tra kỹ hơn, đặc biệt là về khả năng khai thác lỗ hổng trong phần mềm Liquid.
Lỗ hổng kỹ thuật trên Liquid sidechain làm dấy lên nghi vấn
Công ty Blockstream đã theo dõi dòng tiền dịch chuyển và ghi nhận rằng các BTC bị rút là qua cơ chế cấp phép Peg-out của SideSwap. Liquid khẳng định chìa khóa bảo mật của SideSwap chưa bị lộ. Theo báo cáo của SideSwap, khách hàng đã gửi yêu cầu rút 4.000 L-BTC vào hồi 14:05 theo giờ UTC, và sau 23 phút, liên minh đã thanh toán 3.996 BTC.
Sự việc này được cho có thể liên quan đến lỗi bảo mật trong phần mềm Elements mà Liquid đang sử dụng. Nếu đúng, đây là điểm yếu nghiêm trọng ảnh hưởng tới an toàn tài sản trong hệ sinh thái Liquid.
Các sàn giao dịch phản ứng và tác động thị trường
Sau sự cố, nhiều sàn tiền mã hóa đã tạm ngừng giao dịch và giao dịch liên quan tới L-BTC. Liquid giữ vai trò quan trọng trong việc kết nối chuỗi chính Bitcoin với các sidechain, nên những vấn đề bảo mật như thế này đã khiến cộng đồng nhà đầu tư và trader không khỏi lo ngại.
Vụ việc làm giảm uy tín mạng Liquid do phần lớn tài sản trên hệ thống đã bị ảnh hưởng. Đồng thời, sự kiện cũng khiến giới đầu tư thêm thận trọng trước các lời tuyên bố "white hat" trong các vụ tấn công an ninh mạng phức tạp.
Liquid vẫn đang trong quá trình khôi phục hoạt động và phối hợp với các bên liên quan để làm rõ nguyên nhân cũng như đánh giá các rủi ro tiềm ẩn. Diễn biến tại đây sẽ tiếp tục thu hút sự chú ý từ cộng đồng và các cơ quan quản lý liên quan.