Liquid Network xác nhận một sự cố bảo mật khiến gần 4.000 BTC, trị giá khoảng 320 triệu USD, bị rút khỏi ví Bitcoin của Liquid Federation.
Giao dịch được thực hiện qua quy trình peg-out và sử dụng khóa ủy quyền của SideSwap, trong khi Liquid cho biết khóa này không bị xâm phạm. Hiện chưa rõ số BTC sẽ được hoàn trả, giữ nguyên hay chuyển lên sàn.
- Khoảng 3.996 BTC đã được rút khỏi Liquid Federation qua một giao dịch peg-out.
- Liquid cho biết giao dịch sử dụng khóa PAK của SideSwap, nhưng khóa này không bị xâm phạm.
- Tác động bán tháo chỉ rõ ràng nếu số BTC được chuyển tới các sàn giao dịch.
Gần 4.000 BTC bị rút khỏi Liquid Federation
Liquid Network đã xác nhận sự cố bảo mật liên quan đến việc rút gần 4.000 BTC khỏi ví Bitcoin của Liquid Federation.
Trong bài đăng trên X, Liquid cho biết những người tự nhận là “white hat” đã rút số tiền này. Blockstream đang cố gắng liên hệ với họ trên chuỗi bằng một thông điệp có chữ ký.
Giao dịch Bitcoin mang mã “c103de…e69a19” chứa thông điệp OP_RETURN: “we are whitehats. contact us on chain”.
Dữ liệu giao dịch cho thấy điều gì?
Giao dịch Bitcoin được xác định là đã chuyển khoảng 3.996 BTC tới địa chỉ “bc1qgs…c6wt7p” và được xác nhận tại block 965.783 lúc 14:28:56 UTC ngày 6 tháng 9.
| Dữ liệu | Chi tiết |
|---|---|
| Khối lượng Bitcoin | Khoảng 3.996 BTC |
| Giá trị ước tính | Khoảng 320 triệu USD |
| Bitcoin transaction | c103de…e69a19 |
| Giao dịch được ErgoBTC xác định | 8db751…a7b140 |
| Block xác nhận | 965.783 |
| Thời gian xác nhận | 14:28:56 UTC, ngày 6 tháng 9 |
| Giao dịch Liquid | ce4cae…e988f2 |
| Khối lượng peg-out | 3.996,01834922 LBTC |
ErgoBTC xác định giao dịch Bitcoin lớn là giao dịch “8db751…a7b140”. Trong khi đó, trình khám phá của Blockstream ghi nhận giao dịch Liquid liên quan là một peg-out 3.996,01834922 LBTC.
Vai trò của khóa PAK trong quy trình peg-out
PAK là khóa ủy quyền peg-out được Liquid sử dụng để kiểm soát việc giải phóng Bitcoin khỏi sidechain.
Liquid vận hành cơ chế hai chiều giữa Bitcoin và sidechain. Người dùng khóa BTC để phát hành Liquid Bitcoin, hay LBTC, rồi đốt LBTC để giải phóng lượng Bitcoin tương ứng, theo tài liệu dành cho nhà phát triển của Liquid.
Liquid cho biết giao dịch rút tiền đã sử dụng PAK của SideSwap, dù PAK này không bị xâm phạm. Liquid nêu trong thông báo rằng chi tiết này là điểm quan trọng để xác định sự cố xảy ra ở đâu trong quy trình kiểm soát.
PAK được thiết kế để ngăn việc chuyển tiền của người dùng tới địa chỉ do kẻ tấn công kiểm soát ngay cả khi một nhóm functionary bị xâm phạm. Dữ liệu hiện có chưa cho thấy mạng lưới Bitcoin gặp lỗi; câu hỏi chính là sai sót có thể đã xuất hiện ở một khâu khác trong cơ chế kiểm soát.
Mô hình Strong Federation đặt ra yêu cầu kiểm soát nào?
Strong Federation yêu cầu tối thiểu hai phần ba số người ký block phê duyệt block, còn việc chi tiêu Bitcoin do Federation nắm giữ cần vượt ngưỡng hai phần ba của nhóm watchman.
Tài liệu kỹ thuật của Liquid phân biệt hai ngưỡng này trong thiết kế vận hành của mạng lưới. Vì PAK của SideSwap được cho là vẫn hợp lệ, việc xác định chính xác đường đi của giao dịch sẽ có ý nghĩa đối với đánh giá cơ chế bảo vệ tài sản.
“White hat” hiện mới là tuyên bố
Những người thực hiện giao dịch chưa thể được xác định là white hat chỉ dựa trên thông điệp họ để lại trên chuỗi.
Trong một trường hợp trước đó liên quan đến giao thức TAC, hoạt động khai thác khoảng 2,8 triệu USD chỉ được xem là white-hat sau khi hacker nhận 10% số tiền và hoàn trả phần còn lại. Với sự cố Liquid, chưa có thông tin cho thấy gần 4.000 BTC đã được trả lại.
Do đó, cách gọi “white hat” hiện vẫn là một tuyên bố. Cần theo dõi liệu số BTC có được chuyển về, tiếp tục nằm yên tại địa chỉ nhận hay được đưa lên các sàn giao dịch.
Tác động thị trường phụ thuộc vào nơi số BTC được chuyển đến
Việc Bitcoin di chuyển trên chuỗi không đồng nghĩa với việc áp lực bán đã xuất hiện trên thị trường.
Áp lực bán sẽ phụ thuộc vào việc số tiền có được chuyển tới các sàn giao dịch hay không. Hiện chưa có bằng chứng được nêu cho thấy gần 4.000 BTC liên quan đến sự cố đã được đưa lên sàn.
Báo cáo của TRM Labs cho biết các lỗ hổng về hạ tầng và vận hành chiếm khoảng 15% số vụ việc trong nửa đầu năm 2026 nhưng liên quan đến 76% tổng thiệt hại tài chính. Các số liệu này cho thấy sự cố tại hệ thống lưu ký và cầu nối có thể tạo ra thiệt hại lớn dù số vụ không chiếm đa số.
Sự cố làm tăng áp lực lên các cầu nối liên kết Bitcoin
Sự cố Liquid đặt niềm tin vào các cầu nối liên kết Bitcoin với những hệ thống khác dưới sự kiểm chứng, đặc biệt khi tài sản được kiểm soát bởi một mô hình liên bang.
Một nghiên cứu do Heritage Falodun và Samson Ojo công bố cho biết khoảng 0,8% BTC đang lưu hành được sử dụng trong DeFi, so với tối đa 30% Ethereum. Các tác giả cho rằng niềm tin và hạ tầng dành cho tổ chức là những nguyên nhân chính khiến dòng vốn chưa chảy nhiều vào Bitcoin.
Lộ trình tháng 5 của Blockstream nhấn mạnh việc giảm sự phụ thuộc vào các mô hình dựa trên niềm tin, trong đó có hướng phát triển cầu nối BitVM 1-of-n. Nếu các thiết kế liên bang tiếp tục gặp sự cố, những hướng tiếp cận này có thể trở thành trọng tâm lớn hơn trong cuộc tranh luận về hạ tầng Bitcoin.
Tổng kết
Sự cố khiến gần 4.000 BTC rời khỏi Liquid Federation vẫn chưa được làm rõ hoàn toàn. Những diễn biến cần theo dõi gồm phản hồi của các bên liên quan, khả năng hoàn trả tài sản và việc số BTC có được chuyển tới các sàn giao dịch hay không.
