4.000 BTC rời Liquid Network, dự án gấp rút vá lỗ hổng bảo mật

Khoảng 4.000 Bitcoin (BTC), tương đương gần 429,8 tỷ won, đã bị rút khỏi ví liên bang (federation wallet) của Liquid Network sau khi một lỗ hổng bị khai thác. Mạng lưới này đã tạm dừng giao dịch và bắt đầu triển khai các biện pháp ứng phó bảo mật.

Theo bài đăng trên X ngày 7 (giờ Hàn Quốc), Liquid Network thông báo sự cố bảo mật khi nhóm tấn công tự nhận là 'hacker mũ trắng' đã rút khoảng 4.000 BTC. Blockstream cùng các thành viên liên bang đã tìm cách liên hệ với nhóm tấn công thông qua tin nhắn on-chain, đồng thời vô hiệu hóa các node cầu nối (bridge node) để ngăn thiệt hại lan rộng.

Trong báo cáo sự cố tiếp theo công bố ngày 9 (giờ Hàn Quốc), Liquid Network cho biết một lỗ hổng trong phần mềm mã nguồn mở Elements đã bị lợi dụng, khiến khoảng 4.000 L-BTC được tạo ra mà không có Bitcoin thế chấp tương ứng. Báo cáo nêu rõ sau đó khoảng 3.400 BTC đã được hoàn trả về ví liên bang, trong khi đội ngũ kỹ thuật tiếp tục triển khai các bản vá bảo mật bổ sung và chuẩn bị cho việc khôi phục hoạt động của mạng lưới.

Bình luận: Sự cố này một lần nữa cho thấy các node cầu nối vẫn là điểm yếu bảo mật đáng chú ý đối với những sidechain vận hành theo cơ chế liên bang như Liquid Network, dù phần lớn số Bitcoin bị rút đã được hoàn trả.