Liquid Network bị bòn rút 320 triệu USD Bitcoin, mạng lưới tê liệt. Ảnh: liquid.net
Gần như toàn bộ Bitcoin bảo chứng cho L-BTC đã biến mất
Liquid Network, sidechain Bitcoin do Blockstream phát triển, đã phải khóa cầu nối và dừng nạp rút L-BTC sau khi gần như toàn bộ Bitcoin trong ví dự trữ bị vét sạch.
We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn ~4,000 BTC (~$320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message.
— Liquid Network 🌊 (@Liquid_BTC) September 6, 2026
What we know so far is that the funds…
Tổng cộng khoảng 4.000 BTC, trị giá gần 320 triệu USD, đã bị chuyển khỏi ví dự trữ của dự án. Số dư trong ví rơi từ hơn 4.200 BTC xuống chỉ còn khoảng 207 BTC, tức gần 95% lượng Bitcoin dự trữ đã biến mất.
Hai giao dịch lớn diễn ra cách nhau chưa đầy 30 phút. Giao dịch sau chuyển gần 3.996 BTC tới một địa chỉ Bitcoin mới. Toàn bộ số tiền sau đó được gom về cùng một địa chỉ và vẫn nằm tại đó.
An attacker claiming to be a white-hat hacker drained 3,998.5 $BTC ($319.5M) from Liquid Network.https://t.co/5WVIynI67t pic.twitter.com/FclX0oyBAj
— Lookonchain (@lookonchain) September 7, 2026
Không có khóa cá nhân (private key) nào của Liquid được xác nhận là bị đánh cắp. Liquid cho biết giao dịch sử dụng quyền rút tiền hợp lệ của SideSwap, một thành viên trong hệ thống.
Theo phân tích ban đầu, nhóm đứng sau vụ việc có thể đã khai thác một lỗ hổng trên Liquid để tạo ra khoảng 4.019,4 L-BTC không tồn tại trước đó, rồi đổi số L-BTC này lấy gần 4.000 BTC thật từ kho dự trữ. Những tưởng là hợp lệ, các máy chủ bảo mật của các thành viên Federation đã ký xác nhận giao dịch rút Bitcoin trị giá khủng này.
Liquid lập tức yêu cầu các sàn giao dịch dừng nạp và rút L-BTC, đồng thời khóa hệ thống cầu nối. Mạng lưới Liquid vẫn tiếp tục tạo block, nhưng người dùng bị hạn chế khả năng đưa Bitcoin vào hoặc rút Bitcoin ra khỏi hệ thống. Các tài sản khác phát hành trên Liquid như USDT và DePix chưa bị ảnh hưởng trực tiếp.
L-BTC là phiên bản Bitcoin hoạt động trên Liquid. Về nguyên tắc, mỗi L-BTC phải có một Bitcoin thật được khóa trong ví dự trữ. Người dùng gửi BTC vào Liquid để nhận L-BTC. Khi muốn lấy Bitcoin thật trở lại, L-BTC phải được trả về và hủy khỏi hệ thống. Vụ việc đã phá vỡ mắt xích quan trọng nhất của cơ chế này.
Trước sự cố, Liquid có hơn 4.000 BTC trong ví này. Sau hai giao dịch, số dư chỉ còn khoảng 197 BTC, gần tương đương lượng L-BTC còn được ghi nhận đang lưu hành.
Kẻ tấn công tự nhận là hacker mũ trắng
Sau khi nhận về gần 4.000 BTC, địa chỉ đích gom toàn bộ số tiền và để lại thông điệp trên blockchain: “Chúng tôi là hacker mũ trắng, hãy liên hệ chúng tôi.”
Nhóm này tự nhận là hacker mũ trắng, tức những người phát hiện lỗ hổng và khai thác nó để cảnh báo dự án thay vì chiếm đoạt tài sản.
Địa chỉ nhận tiền sau đó gửi lại 1.000 satoshi cho ví dự trữ. Blockstream đáp lại bằng một giao dịch nhỏ, yêu cầu liên hệ với bộ phận bảo mật của công ty qua email.
Một giao dịch khác gửi 69.093 satoshi tới địa chỉ đang giữ tiền, kèm lời nhắn yêu cầu liên hệ qua Signal. Dữ liệu blockchain cho thấy lời nhắn được gửi tới địa chỉ đang giữ tiền, không phải từ địa chỉ đó.
Đến thời điểm viết bài, hai bên vẫn đang đàm phán về việc hoàn trả tiền, trong đó hacker yêu cầu Liquid phải vá hết lỗ hổng trước khi có thể tiến hành các bước tiếp theo.
The Liquid attacker is now doing Blockstream's release management. 🤣
— Miguel Medeiros (@_miguelmedeiros) September 7, 2026
"Please fix the bug first. The chain is under risk at latest commit right now. Make sure every node is patched. Then we will transfer the money back safely after confirming the fix."
Stole 3,998 BTC and won't… https://t.co/qIHBl2ZYSe pic.twitter.com/evtj2FoxcD
Charles Guillemet, Giám đốc công nghệ của Ledger, cho rằng cách làm này không giống một vụ phát hiện lỗ hổng có trách nhiệm. Một hacker mũ trắng thông thường sẽ cảnh báo dự án trước khi rút sạch tiền, thay vì lấy 320 triệu USD rồi mới để lại lời nhắn.
Blockstream từng lên kế hoạch thay thế mô hình hiện tại bằng một hệ thống chuyển Bitcoin mới, nhằm giảm lượng tài sản phải đặt dưới sự kiểm soát của nhóm vận hành Liquid. Song, vụ việc lần này cho thấy điểm yếu nằm không phải ở Bitcoin, mà ở lớp kết nối giữa Bitcoin và Liquid.
Coin68 tổng hợp
