Bisq cho biết một lỗ hổng trong giao thức giao dịch v1 đã khiến khoảng 11 BTC bị rút khỏi các lệnh mở, và dự án đang xây dựng phương án bồi hoàn cho người dùng bị ảnh hưởng.
Sự việc được Bisq công bố vào đầu tháng 5, sau đó dự án cập nhật thêm số liệu sơ bộ và cách xử lý. Bisq cũng nói đây có thể là một trường hợp khai thác có hỗ trợ của AI, nhưng hiện chưa đưa ra chi tiết về cách AI đã được sử dụng trong vụ việc này.
- Bisq ước tính khoảng 11 BTC đã bị rút từ các lệnh mở sau khi giao thức trade v1 bị khai thác.
- Dự án cho biết đang hướng tới bồi hoàn đầy đủ cho người dùng bị ảnh hưởng, nhưng quy trình còn phụ thuộc vào trọng tài và biểu quyết DAO.
- Bisq cũng nhắc đến khả năng AI được dùng trong vụ khai thác, song chưa công bố bằng chứng kỹ thuật cụ thể.
Bisq ghi nhận thiệt hại khoảng 11 BTC
Bisq cho biết vụ việc làm ảnh hưởng đến các lệnh đang mở trên giao thức giao dịch v1. Theo cập nhật ngày 3/5, con số bị rút được ước tính khoảng 11 BTC, dựa trên phân tích dữ liệu và phản ánh từ người dùng bị ảnh hưởng. Dự án lưu ý đây mới là số liệu ban đầu, nên mức cuối cùng có thể thay đổi nếu còn thêm người dùng lên tiếng.
Chỉ các giao dịch altcoin bị ảnh hưởng cho đến hiện tại
Trong cập nhật của mình, Bisq nói cho đến lúc đó chỉ các giao dịch altcoin bị ảnh hưởng. Điều này cho thấy phạm vi thiệt hại chưa được xác nhận là đã lan sang toàn bộ hệ thống, nhưng dự án cũng chưa khẳng định mức độ cuối cùng của vụ việc. Vì số liệu vẫn đang được tổng hợp, hiện chưa rõ có thêm trường hợp nào khác ngoài các báo cáo đã ghi nhận hay không.
Phương án bồi hoàn còn phụ thuộc vào trọng tài và biểu quyết DAO
Henrik Jannsen, người duy trì dự án, cho biết Bisq muốn bồi hoàn nhanh và đầy đủ cho người dùng bị ảnh hưởng với ít ma sát nhất có thể. Tuy vậy, việc này không diễn ra ngay lập tức. Người dùng phải mở hồ sơ trọng tài thông qua giao thức, và trọng tài chỉ khả dụng sau khi thời gian khóa giao dịch hết hạn, tức 10 ngày với giao dịch altcoin và 20 ngày với giao dịch fiat. Ngoài ra, đề xuất bồi hoàn còn cần được DAO của Bisq thông qua, với chu kỳ hiện tại dự kiến kết thúc quanh ngày 25/5.
Bisq muốn hoàn trả bằng Bitcoin, nhưng người dùng có thể chọn BSQ
Bisq cho biết người dùng bị ảnh hưởng có thể nhận bồi hoàn bằng Bitcoin hoặc BSQ, token quản trị gốc của dự án. Trong một bình luận cập nhật ngày 4/5, Jannsen nói mục tiêu của đội ngũ là hoàn trả bằng Bitcoin, nếu cần thì người dùng có thể chọn BSQ, và thực hiện càng nhanh càng tốt để tránh biến động giá. Một số người dùng đã nêu lo ngại rằng việc nhận BSQ rồi đổi sang BTC có thể làm phát sinh trượt giá và khiến thiệt hại tăng thêm.
Nhận định về khả năng AI hỗ trợ khai thác vẫn còn sơ bộ
Bisq nhắc tới xu hướng gia tăng của các cuộc tấn công có hỗ trợ AI trong phần bình luận về sự cố, nhưng chưa chỉ ra cụ thể AI đã tham gia như thế nào trong vụ khai thác lần này. Phần dữ liệu được công bố hiện mới dừng ở nhận định tổng quát, nên chưa đủ để kết luận vai trò của AI trong sự cố của Bisq. Dù vậy, việc dự án nêu chủ đề này cho thấy họ xem đây là một rủi ro an ninh đang nổi lên, chứ không chỉ là một lỗi đơn lẻ.
Những mốc thời gian tiếp theo cần theo dõi
Với những gì Bisq đã công bố, mốc đáng chú ý tiếp theo là chu kỳ DAO dự kiến biểu quyết về đề xuất bồi hoàn vào khoảng ngày 25/5. Từ ngày 11/5, các cửa sổ trọng tài đối với giao dịch altcoin bắt đầu mở khi thời gian khóa hết hạn, nên người dùng bị ảnh hưởng có thể khởi tạo quy trình này từ thời điểm đó. Cho tới khi DAO đưa ra quyết định và số liệu được chốt, quy mô thiệt hại cuối cùng vẫn chưa được xác định hoàn toàn.
Tổng kết
Bisq đang xử lý một vụ khai thác nhắm vào giao thức trade v1, với thiệt hại sơ bộ khoảng 11 BTC và phạm vi hiện tại được mô tả là ảnh hưởng đến các giao dịch altcoin. Dự án nói sẽ bồi hoàn cho người dùng, nhưng việc hoàn trả còn phụ thuộc vào quy trình trọng tài và biểu quyết DAO. Phần liên quan đến AI mới chỉ là nhận định ban đầu, chưa có chi tiết kỹ thuật để kết luận chắc chắn.
