Nhóm Hacker Trả Lại 263 Triệu USD Đánh Cắp Từ Mạng Lưới Liquid

Các hacker tự nhận là "mũ trắng" đã hoàn trả khoảng 3.400 Bitcoin (tương đương 262,6 triệu USD) trong tổng số 4.000 Bitcoin (khoảng 320 triệu USD) bị đánh cắp từ sidechain Liquid Network của Bitcoin hồi cuối tuần. Sự việc được công bố sau khi hệ thống phải tạm dừng toàn bộ giao dịch để xử lý.

Diễn biến vụ tấn công

Liquid Network – sidechain Bitcoin do Blockstream phát triển – đã phải vô hiệu hóa các node và tạm ngừng mọi giao dịch sau khi phát hiện vụ trộm. Theo thông báo chính thức, số tiền bị rút khỏi ví liên minh (federation wallet) của Liquid, nơi lưu trữ khoảng 4.200 Bitcoin trước khi bị tấn công.

"Các sàn giao dịch đã được thông báo và đã tạm dừng (hoặc sẽ tạm dừng) việc nạp/rút LBTC. Các tài sản Liquid khác như USDT, DePix và RWA không bị ảnh hưởng bởi sự cố bảo mật này," đại diện Liquid cho biết.

Điều đáng chú ý là phương thức tấn công vẫn chưa được làm rõ hoàn toàn. Các nhà phát triển xác nhận tiền được rút thông qua SideSwap PAK (Peg-out Authorization Key), nhưng chìa khóa này không bị xâm phạm và các chìa khóa khác cũng an toàn.

Hacker "mũ trắng" và điều kiện trả tiền

Nhóm hacker đứng sau vụ việc đã gửi thông điệp trực tiếp trên blockchain với tuyên bố sẽ trả lại phần lớn số tiền nếu đội ngũ Liquid khắc phục lỗ hổng:

"Hãy sửa lỗi trước. Chuỗi hiện đang gặp rủi ro ở commit mới nhất. Đảm bảo mọi node đều được vá. Sau đó chúng tôi sẽ chuyển tiền về an toàn sau khi xác nhận bản vá."

Theo ông Samson Mow – cựu giám đốc điều hành Blockstream – đến thứ Hai, 3.400 Bitcoin đã được trả lại cho Liquid, nhưng khoảng 598 Bitcoin (khoảng 47 triệu USD) vẫn chưa được hoàn trả khi phía Blockstream tiếp tục liên lạc với nhóm hacker.

Hệ quả và kế hoạch khôi phục

Mạng lưới Liquid hiện vẫn đang trong trạng thái tạm dừng để phục vụ công tác khắc phục:

• Blockstream và các thành viên liên minh đang thực hiện các bản vá bổ sung và cải thiện bảo mật
• Xử lý tình trạng chia tách chuỗi (chain split) phát sinh sau sự cố
• Chuẩn bị cho quá trình khởi động lại an toàn

"Mạng lưới vẫn tạm dừng trong khi Blockstream và các thành viên liên minh thực hiện các sửa chữa bổ sung, cải thiện bảo mật, giải quyết tình trạng chia tách chuỗi và chuẩn bị cho việc khởi động lại an toàn. Ví và dịch vụ Liquid sẽ tiếp tục bị ảnh hưởng trong thời gian này," ông Mow cho biết thêm.

Minh họa vụ tấn công mạng

Bài học cho hệ sinh thái sidechain

Sự cố này là lời cảnh báo quan trọng cho các giải pháp sidechain và layer-2 trong hệ sinh thái Bitcoin. Dù Liquid Network được thiết kế với cơ chế đa chữ ký và phân quyền, việc tập trung hóa ở tầng quản trị vẫn tiềm ẩn rủi ro. Với người dùng Việt Nam đang ngày càng quan tâm đến các giải pháp tài chính phi tập trung, sự kiện này nhấn mạnh tầm quan trọng của việc lựa chọn nền tảng có quy trình bảo mật minh bạch và khả năng phản hồi nhanh trước sự cố.

Vụ việc cũng đặt ra câu hỏi về ranh giới giữa hacker "mũ trắng" và "mũ đen" khi hành vi khai thác lỗ hổng rồi đòi điều kiện vá lỗi – dù có thiện chí – vẫn gây gián đoạn nghiêm trọng cho người dùng và hệ sinh thái.

Chân dung tác giả bài viết gốc

Bài viết được tổng hợp và biên dịch từ SecurityWeek, phù hợp với bối cảnh thị trường tiền mã hóa đang phát triển mạnh tại Việt Nam, nơi người dùng ngày càng chú trọng đến các yếu tố bảo mật khi tham gia các nền tảng tài chính phi tập trung.

Logo SecurityWeek