Theo Cointelegraph, những cá nhân tự xưng là “hacker mũ trắng” vừa hoàn trả 3.400 Bitcoin, trị giá khoảng 270 triệu USD, về ví của Liên đoàn Liquid. Trước đó, số tiền này đã bị rút khỏi quỹ dự trữ của sidechain Bitcoin này, tổng cộng khoảng 320 triệu USD.
Vào thứ Hai, Samson Mow, Giám đốc điều hành của JAN3 và cựu giám đốc điều hành Blockstream, đã thông báo rằng việc hoàn trả diễn ra sau khi Blockstream xác nhận các node cầu nối bị ảnh hưởng đã được vá lỗi. Ông Mow cho biết khoảng 598 BTC vẫn còn đang bị giữ lại và Blockstream đang tiếp tục đàm phán với những kẻ thực hiện vụ việc.
Vụ việc hoàn trả này diễn ra sau một sự cố bảo mật nghiêm trọng vào Chủ nhật, khi các hacker đã rút khoảng 4.000 BTC từ ví của Liquid, vốn chỉ chứa khoảng 4.200 BTC. Các ghi chép trên chuỗi xác nhận rằng chính xác 3.400 BTC đã được chuyển trở lại địa chỉ ví của liên đoàn.
Blockstream thông báo phần mềm đã được cập nhật và các thành viên liên đoàn đang chuẩn bị cho một đợt khởi động lại đồng bộ. Liquid phát hành L-BTC dựa trên số Bitcoin do liên đoàn nắm giữ. Do đó, việc hoàn trả khoảng 85% số Bitcoin bị rút đã khôi phục phần lớn tài sản đảm bảo bị mất trong sự cố, khi mạng lưới bị tạm dừng đang rục rịch hoạt động trở lại.
Bitcoin Được Hoàn Trả Sau Các Cuộc Đàm Phán Trên Chuỗi
Ban đầu, giao dịch rút tiền được thực hiện thông qua Khóa Ủy quyền Peg-out của SideSwap, mặc dù cả Liquid và SideSwap đều khẳng định khóa này không bị xâm phạm. SideSwap cho biết số L-BTC liên quan đến vụ việc xuất phát từ một lỗi trong Elements, phần mềm mã nguồn mở nền tảng của Liquid.
Blockstream đã liên hệ với những kẻ tấn công thông qua các tin nhắn được ký và nhúng trong các giao dịch Bitcoin. Những người này, tự nhận là “mũ trắng”, tuyên bố sẽ hoàn trả phần lớn số tiền một khi lỗ hổng được khắc phục và mọi node đã cài đặt bản vá.
Mow cho biết Liquid vẫn đang tạm dừng trong khi Blockstream và các thành viên liên đoàn tiếp tục thực hiện các bản sửa lỗi và cải thiện bảo mật, giải quyết sự cố phân tách chuỗi và chuẩn bị cho một đợt khởi động lại an toàn. Ông khuyến cáo người dùng không nên gửi Bitcoin đến các địa chỉ peg-in của Liquid cho đến khi mạng lưới xác nhận việc khởi động lại, đồng thời nhấn mạnh rằng người dùng không cần thực hiện bất kỳ hành động nào khác.
Tuy nhiên, Charles Guillemet, Giám đốc công nghệ của Ledger, đã đặt câu hỏi về việc những kẻ thực hiện vụ việc tự xưng là “mũ trắng” sau khi hoàn trả một phần số tiền. Ông nhận định rằng nếu khoảng 600 BTC vẫn còn nằm dưới sự kiểm soát của họ đại diện cho một khoản thưởng được đàm phán thông qua các tin nhắn mã hóa trên chuỗi, thì thỏa thuận này “giống tống tiền hơn là tấn công mũ trắng”.
Cả Blockstream và Liquid đều không công khai mô tả số Bitcoin còn lại là tiền thưởng hay tiết lộ bất kỳ điều khoản hoàn trả nào. Cointelegraph đã liên hệ với cả hai công ty để xin bình luận nhưng không nhận được phản hồi trước thời điểm xuất bản.
Nguồn: Cointelegraph – Liquid ‘white hats’ return $270M in Bitcoin as network prepares restart
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
