Sau vụ khoảng 320 triệu USD (khoảng 4.291 tỷ đồng) Bitcoin bị rút khỏi Liquid Network, kẻ tấn công vẫn giữ lại 598,5 BTC (khoảng 47 triệu USD, tương đương khoảng 630 tỷ đồng) trong khi đàm phán hoàn trả vẫn đang tiếp diễn.
Odaily đưa tin kẻ tấn công đã khai thác lỗ hổng của Liquid Network để rút khoảng 3.998,5 BTC, sau đó tự nhận mình là 'hacker mũ trắng'. Đối tượng này sau đó đã hoàn trả 3.400 BTC nhưng vẫn giữ lại 598,5 BTC còn lại trong địa chỉ ví do mình kiểm soát.
Vụ tấn công được cho là bắt nguồn từ lỗ hổng trong Elements, phần mềm nền tảng của Liquid Network, khiến một lượng LBTC không có tài sản đảm bảo bị tạo ra. Blockstream đã gửi thông điệp on-chain khẳng định node cầu nối (bridge node) đã được vá lỗi và việc hoàn trả tài sản là an toàn, sau đó kẻ tấn công đã trả lại một phần số tiền.
Hiện chưa rõ liệu phía Liquid có chính thức công nhận 598,5 BTC còn lại như một khoản thưởng bug bounty hay không.
Bình luận 0