Liquid Network đã thu hồi được 3.400 BTC, trị giá khoảng 269,2 triệu đô la, sau khi tin tặc rút 4.000 BTC từ chuỗi phụ Bitcoin vào cuối tuần.
Số tiền được trả lại chiếm khoảng 85% số Bitcoin bị đánh cắp, nhưng khoảng 598,5 BTC, trị giá khoảng 47 triệu đô la, vẫn còn trong một địa chỉ liên kết với những kẻ tấn công.
Sự cố này đã khiến các dịch vụ của Liquid bị tạm dừng trong khi vẫn còn nhiều câu hỏi về lỗ hổng cho phép rút tiền và điều gì sẽ xảy ra với số Bitcoin còn lại.
Liquid Network Thu Hồi 3.400 BTC Sau Vụ Khai Thác 320 Triệu Đô La
Liquid Network đã thu hồi được 3.400 BTC, trị giá khoảng 269,2 triệu đô la, sau khi tin tặc rút 4.000 BTC từ chuỗi phụ Bitcoin vào cuối tuần.
Số tiền được trả lại chiếm khoảng 85% số Bitcoin bị đánh cắp, nhưng khoảng 598,5 BTC, trị giá khoảng 47 triệu đô la, vẫn còn trong một địa chỉ liên kết với những kẻ tấn công.
Sự cố đã khiến các dịch vụ của Liquid bị tạm dừng trong khi vẫn còn nhiều câu hỏi về lỗ hổng cho phép rút tiền và điều gì sẽ xảy ra với số Bitcoin còn lại.
Tin tặc đã trả lại phần lớn Bitcoin sau khi vá lỗi bảo mật
Sự cố bắt đầu khi một khách hàng gửi 4.000 L-BTC đến dịch vụ peg-out của SideSwap, cho phép người dùng chuyển Bitcoin ra khỏi Mạng Liquid.
Những kẻ tấn công sau đó đã sử dụng giao dịch Bitcoin Các tin nhắn được gửi đến Blockstream, nhà phát triển của Liquid, và tự xưng là "whitehats" (tin tặc mũ trắng).
Họ nói rằng lỗ hổng này đặt chuỗi khối vào tình trạng rủi ro và yêu cầu Blockstream vá lỗi phần mềm trước khi họ hoàn trả tiền.
Những kẻ tấn công đã viết:
“Hãy sửa lỗi trước. Chuỗi khối đang gặp rủi ro ở bản cập nhật mới nhất. Hãy đảm bảo mọi node đều được vá lỗi. Sau đó, chúng tôi sẽ chuyển tiền lại một cách an toàn sau khi xác nhận việc sửa lỗi.”
Blockstream sau đó đã xác nhận thông qua một tin nhắn có chữ ký rằng các nút cầu nối đã được vá lỗi.
“Các nút cầu nối đã được vá lỗi, an toàn để hoàn trả tiền.”
Những kẻ tấn công sau đó đã chuyển 3.400 BTC trở lại ví liên kết của Liquid.
Tại sao những kẻ tấn công giữ lại gần 600 BTC?
Các hacker chưa công khai giải thích lý do tại sao họ giữ lại 598,5 BTC còn lại sau khi trả lại phần lớn số tiền.
Giám đốc Công nghệ của Ledger, Charles Guillemet, đã đặt câu hỏi về tuyên bố của họ rằng họ là những hacker mũ trắng, đặc biệt là vì một lượng lớn Bitcoin vẫn nằm dưới sự kiểm soát của họ.
Guillemet đã viết trên X,
“Vì vậy, 3.400 BTC đã được đã được hoàn tiền. Nhóm “mũ trắng” vẫn giữ 600 BTC. Nếu đây từng là phần thưởng được thỏa thuận theo hợp đồng mã hóa được ký trên chuỗi, thì nó trông giống tống tiền hơn là hack mũ trắng!”
Những kẻ tấn công trước đó đã cho biết họ sẽ trả lại "phần lớn" số Bitcoin bị đánh cắp, nhưng không có thỏa thuận nào được xác nhận rằng số tiền còn lại là tiền thưởng hoặc phần thưởng an ninh được ủy quyền.
Một lỗ hổng trong phần mềm cốt lõi của Liquid đã bị khai thác
4.000 BTC bị đánh cắp chiếm khoảng 95% lượng Bitcoin dự trữ của Liquid Network, khiến sự cố này đặc biệt nghiêm trọng đối với khả năng duy trì tỷ lệ 1:1 giữa Bitcoin và Bitcoin của sidechain. L-BTC.
Các nhà phát triển của SideSwap cho biết những kẻ tấn công đã khai thác một lỗ hổng trong Elements, phần mềm mã nguồn mở hỗ trợ Liquid và hệ thống giao dịch của nó.
Lỗ hổng này cho phép những kẻ tấn công tạo ra L-BTC không được bảo đảm và đổi những token đó lấy Bitcoin thật.
Những người duy trì Liquid cho biết khóa ủy quyền peg-out được sử dụng trong quy trình, được gọi là PKA, “không bị xâm phạm”.
Liquid tạm dừng dịch vụ cầu nối khi các sàn giao dịch tạm ngừng chuyển khoản L-BTC
Sau khi rút tiền, Liquid đã vô hiệu hóa các nút cầu nối của mình và yêu cầu các sàn giao dịch tiền điện tử tạm ngừng gửi và rút L-BTC.
Việc tạm dừng nhằm mục đích ngăn chặn việc khai thác thêm trong khi cơ sở hạ tầng của mạng được bảo mật.
Tuy nhiên, Liquid chưa cho biết khi nào các dịch vụ sidechain và peg của họ sẽ hoạt động trở lại hoàn toàn, cách xử lý sự thiếu hụt Bitcoin còn lại hoặc liệu 598,5 BTC vẫn đang bị những kẻ tấn công nắm giữ sẽ được trả lại.
Vụ việc xảy ra trong bối cảnh các nền tảng tiền điện tử tiếp tục phải đối mặt với những tổn thất lớn về an ninh, với ước tính 136,3 triệu đô la bị đánh cắp trong 50 vụ vi phạm an ninh tiền điện tử vào tháng 8.
Weatherly
