Trang chủ
Sàn giao dịch
Admin
Nguồn ảnh:Clint Patterson/Unsplash
Mạng lưới thanh toán Liquid Network đã thông báo tạm dừng toàn bộ hoạt động giao dịch sau khi ghi nhận sự cố bảo mật nghiêm trọng. Khoảng 4.000 Bitcoin trong tổng số 4.200 Bitcoin lưu trữ tại ví liên bang (federation wallet) đã bị rút ra khỏi hệ thống, gây thiệt hại ước tính lên tới 320 triệu USD.
Liquid Network là giải pháp lớp thanh toán (settlement layer) được Blockstream ra mắt vào năm 2018, hiện được giám sát bởi một liên minh gồm hơn 80 sàn giao dịch, công ty hạ tầng và các quỹ quản lý tài sản. Thông báo từ mạng lưới cho biết sự cố sẽ gây ảnh hưởng đến các ví Liquid và toàn bộ giao dịch mới đã bị đóng băng để phục vụ quá trình xử lý.
Hacker cam kết trả lại tiền sau khi vá lỗi hệ thống
Đối tượng thực hiện vụ tấn công tự xưng là “hacker mũ trắng” và tuyên bố muốn xử lý sự cố theo hướng có đạo đức. Kẻ này đang liên lạc với nhóm duy trì mạng lưới thông qua các giao dịch trên chuỗi Bitcoin (on-chain), đưa ra đề nghị hoàn trả lại toàn bộ số tiền đã lấy sau khi hổng bảo mật được khắc phục hoàn toàn.
Trong một tin nhắn gửi đi, hacker yêu cầu: “Hãy sửa lỗi trước. Mạng lưới hiện đang gặp rủi ro, ít nhất hãy thực hiện cam kết khắc phục ngay lúc này. Hãy đảm bảo mọi nút đều đã được vá lỗi. Chúng tôi sẽ chuyển lại tiền an toàn sau khi xác nhận bản sửa lỗi đã hoàn tất.”
Nguyên nhân xuất phát từ lỗi phần mềm ở cấp độ nút
Theo đánh giá của các chuyên gia bảo mật, vụ việc không bắt nguồn từ việc rò rỉ mật khẩu, khóa cá nhân (private key) hay thiết bị phần cứng. Số tài sản bị rút ra thông qua SideSwap, một nền tảng giao dịch được chấp thuận và hoạt động bình thường trên Liquid Network.
Sau khi kiểm tra, Blockstream phát hiện sự cố đến từ một lỗi phần mềm đã tạo ra thêm một số Bitcoin trong hệ thống có tên gọi Elements. Do SideSwap không thể phân biệt giữa lượng Bitcoin tạo ra từ lỗi phần mềm và Bitcoin thực tế, hệ thống đã xử lý tất cả là như nhau. Lỗi này được xác định nằm ở cấp độ nút (node) trong phần mềm giao dịch của Liquid, không phải là đợt xâm nhập khóa bảo mật. Các loại tài sản khác trên cùng mạng lưới Liquid không chịu ảnh hưởng từ sự cố này.
Mô hình của Liquid Network dựa trên việc khóa Bitcoin trong quỹ dự trữ để phát hành token L-BTC tương ứng, giúp các sàn giao dịch xử lý lệnh nhanh hơn so với tốc độ của blockchain Bitcoin gốc. Việc gần như toàn bộ quỹ dự trữ bị rút cạn đang dấy lên những hoài nghi về tính an toàn của mô hình này.
Sự cố tại Liquid diễn ra tiếp sau vụ thất thoát 6 triệu USD từ một nền tảng cho vay liên kết với Crypto.com tuần trước và sự cố bảo mật liên quan đến ví phần cứng Coldcard hồi tháng 8. Phía Liquid Network hiện vẫn chưa công bố thời gian dự kiến mở lại mạng lưới cũng như thời điểm cụ thể số Bitcoin sẽ được hoàn trả.
Theo Coindesk
