Liquid Network tạm dừng đổi L-BTC sang BTC ngày thứ 35 dù đã nhận lại 3.400 BTC

Liquid Network đã dừng đổi L-BTC sang Bitcoin (BTC) được 35 ngày. Việc tạo khối và chuyển tài sản trong mạng đã hoạt động trở lại, nhưng giao dịch peg-out đưa Bitcoin về mạng chính vẫn tạm ngưng trong thời gian kiểm toán bảo mật.

Liquid Network cho biết ngày 29 tháng 9 đã bắt đầu cuộc kiểm toán bảo mật độc lập từ bên ngoài đối với Elements v23.3.4. Liquid Federation cũng đang cập nhật danh sách khóa phê duyệt peg-out (PAK) và chuyển các khóa liên quan vào kho lưu trữ lạnh. Mạng chưa công bố ngày mở lại dịch vụ.

Sự cố xảy ra ngày 6 tháng 9. Trong báo cáo đánh giá sự cố, Blockstream cho biết lỗ hổng trong bộ nhớ đệm xác minh range proof của phần mềm Elements đã bị khai thác. Kẻ tấn công tạo ra khoảng 4.000 L-BTC không được bảo chứng bằng Bitcoin thật, sau đó rút Bitcoin thông qua quy trình peg-out.

Theo báo cáo, sau vụ tấn công, lượng dự trữ của liên đoàn giảm từ khoảng 4.205 BTC xuống còn 197 BTC. Kẻ tấn công trả lại 3.400 BTC vào ngày hôm sau. Blockstream ước tính khoảng 602 BTC vẫn chưa được thu hồi. Dữ liệu phân tích on-chain ghi nhận số dư còn lại khoảng 598,5 BTC; chênh lệch xuất phát từ thời điểm thống kê và cách làm tròn khác nhau.

Chức năng mạng được khôi phục theo từng giai đoạn. Ngày 17 tháng 9, Liquid Network thông báo việc tạo khối và chuyển L-BTC đã hoạt động bình thường, trong khi peg-out vẫn bị tạm ngưng. Chuyển tài sản bên trong Liquid và đổi tài sản đó trở lại thành Bitcoin là hai chức năng riêng biệt.

Con số “tài sản bảo chứng 86%” không phản ánh tỷ lệ hiện tại. Dựa trên số liệu SideSwap công bố ngày 10 tháng 9, gồm 4.205 L-BTC đang lưu hành và 3.597 BTC dự trữ của liên đoàn, tỷ lệ tính được là khoảng 85,54%. Đây là phép tính từ số liệu được công bố vào thời điểm đó, không thể hiện tỷ lệ dự trữ trên lượng lưu hành tính đến ngày 11 tháng 10.

Quá trình rà soát bảo mật không chỉ tập trung vào sửa lỗ hổng. Liquid Network đang tiến hành kiểm toán độc lập, còn liên đoàn đồng thời điều chỉnh danh sách khóa phê duyệt đổi tài sản và phương thức lưu trữ. Việc xác minh tình trạng tài sản bảo chứng, cập nhật phần mềm và đánh giá bảo mật từ bên ngoài được nêu là các điều kiện để mở lại dịch vụ, nhưng chưa có thời hạn hoàn tất cho từng bước.

Việc đổi tài sản bị đình trệ kéo dài cũng khiến người dùng lo ngại. Theo bài viết của Bitcoin.com News, một người dùng trên X cho rằng các thông báo của Blockstream hiếm hoi và thiếu nhất quán, làm suy giảm niềm tin. Bài viết cũng cho biết một số người dùng thử chuyển tài sản qua SideSwap và SideShift.ai; một người nói đã chịu chi phí khoảng 5% do phí và chênh lệch giá. Đây là trải nghiệm cá nhân, không đại diện cho chi phí thông thường hay một kênh đổi tài sản chính thức.

Sau sự cố, Blockstream đã phát hành bản vá Elements v23.3.4 để xử lý lỗ hổng trong bộ nhớ đệm xác minh range proof. Trước đó, Liquid Network đã hướng dẫn triển khai bản vá và yêu cầu các đơn vị vận hành nút cập nhật phần mềm. Lần này, mạng bổ sung kiểm toán độc lập từ bên ngoài và cập nhật danh sách PAK.

Dù có thể chuyển tài sản bên trong mạng, người dùng không thể đưa L-BTC trở lại mạng chính Bitcoin khi peg-out còn bị đình chỉ. Trong thông báo tháng 9, Liquid Network cho biết đang tiến hành kiểm toán và xác minh dự trữ, nhưng chưa đưa ra lịch khôi phục dịch vụ đổi tài sản.