Một nhóm hacker tự nhận là “mũ trắng” đã lấy gần 4.000 Bitcoin, trị giá khoảng 320 triệu USD, khỏi ví của Liquid Network. Điều bất thường là sau đó họ trả lại 3.400 Bitcoin và yêu cầu hệ thống phải khắc phục lỗ hổng trước khi số tiền được hoàn trả.
Gần 4.000 Bitcoin biến mất khỏi ví của Liquid
Liquid Network, một mạng lưới blockchain hoạt động như một “sidechain” của Bitcoin, cuối tuần qua phát hiện khoảng 4.000 Bitcoin đã bị rút khỏi ví của Liquid Federation.
Trước thời điểm xảy ra sự cố, ví này chứa khoảng 4.200 Bitcoin. Như vậy, số tiền bị lấy đi tương đương khoảng 95% lượng Bitcoin trong ví, với giá trị ban đầu được ước tính khoảng 320 triệu USD.
Liquid sau đó vô hiệu hóa các nút mạng và tạm dừng giao dịch mới để hạn chế ảnh hưởng của vụ việc. Một số sàn giao dịch cũng được thông báo để tạm dừng hoặc chuẩn bị tạm dừng việc nạp, rút LBTC. Liquid cho biết các tài sản khác trên mạng như USDT, DePix và một số tài sản thực được mã hóa không bị ảnh hưởng bởi sự cố này.
Trước thời điểm xảy ra sự cố, ví này chứa khoảng 4.200 Bitcoin. Như vậy, số tiền bị lấy đi tương đương khoảng 95% lượng Bitcoin trong ví, với giá trị ban đầu được ước tính khoảng 320 triệu USD.
Liquid sau đó vô hiệu hóa các nút mạng và tạm dừng giao dịch mới để hạn chế ảnh hưởng của vụ việc. Một số sàn giao dịch cũng được thông báo để tạm dừng hoặc chuẩn bị tạm dừng việc nạp, rút LBTC. Liquid cho biết các tài sản khác trên mạng như USDT, DePix và một số tài sản thực được mã hóa không bị ảnh hưởng bởi sự cố này.
Hacker không lấy tiền theo cách thông thường
Điểm khiến vụ việc trở nên đặc biệt là khóa mật mã của Liquid không bị đánh cắp.
Theo Liquid, số tiền được rút thông qua SideSwap PAK (Peg-out Authorization Key). Đây là cơ chế được sử dụng trong quá trình chuyển Bitcoin ra khỏi Liquid Network. Tuy nhiên, Liquid khẳng định khóa PAK này không bị xâm phạm, cũng như chưa phát hiện các khóa khác bị xâm phạm.
Điều đó cho thấy vấn đề nằm ở cách hệ thống xử lý giao dịch, thay vì đơn giản là kẻ tấn công lấy được khóa riêng tư rồi chuyển tiền đi. Thông tin chi tiết về lỗ hổng vẫn đang được điều tra. Liquid cho biết họ chưa công bố đầy đủ cách thức số Bitcoin bị rút khỏi hệ thống.
Theo Liquid, số tiền được rút thông qua SideSwap PAK (Peg-out Authorization Key). Đây là cơ chế được sử dụng trong quá trình chuyển Bitcoin ra khỏi Liquid Network. Tuy nhiên, Liquid khẳng định khóa PAK này không bị xâm phạm, cũng như chưa phát hiện các khóa khác bị xâm phạm.
Điều đó cho thấy vấn đề nằm ở cách hệ thống xử lý giao dịch, thay vì đơn giản là kẻ tấn công lấy được khóa riêng tư rồi chuyển tiền đi. Thông tin chi tiết về lỗ hổng vẫn đang được điều tra. Liquid cho biết họ chưa công bố đầy đủ cách thức số Bitcoin bị rút khỏi hệ thống.
Hacker tự nhận là “mũ trắng”
Sau khi lấy tiền, những kẻ tấn công đã để lại thông điệp trên blockchain và tự nhận mình là white-hat hacker, tức những người khai thác lỗ hổng với mục đích phát hiện hoặc ngăn chặn rủi ro thay vì chiếm đoạt tài sản. Trong thông điệp gửi tới Liquid, nhóm này yêu cầu hệ thống vá lỗi trước, đồng thời cho biết sẽ trả lại tiền sau khi xác nhận lỗ hổng đã được khắc phục.
Ảnh: Internet
Theo thông điệp được ghi nhận, nhóm hacker cảnh báo chuỗi blockchain vẫn đang có nguy cơ nếu lỗi chưa được sửa và yêu cầu các nút mạng được cập nhật bản vá trước khi họ chuyển tiền trở lại. Đây cũng là lý do sự việc không được nhìn nhận đơn thuần như một vụ đánh cắp tiền điện tử thông thường.
3.400 Bitcoin đã được trả lại
Đến ngày 8/9, nhóm hacker đã chuyển trả 3.400 Bitcoin, trị giá khoảng 262,6 triệu USD vào thời điểm đó. Tuy nhiên, khoảng 598 Bitcoin, tương đương khoảng 47 triệu USD, vẫn chưa được hoàn trả. Các bên liên quan tiếp tục liên lạc với nhóm hacker để xử lý số tiền còn lại.
Mạng Liquid vẫn được duy trì ở trạng thái tạm dừng trong quá trình Blockstream và các thành viên Federation thực hiện thêm các biện pháp sửa lỗi, tăng cường bảo mật và xử lý vấn đề liên quan đến trạng thái chuỗi trước khi khôi phục hoạt động bình thường.
Mạng Liquid vẫn được duy trì ở trạng thái tạm dừng trong quá trình Blockstream và các thành viên Federation thực hiện thêm các biện pháp sửa lỗi, tăng cường bảo mật và xử lý vấn đề liên quan đến trạng thái chuỗi trước khi khôi phục hoạt động bình thường.
“Hacker mũ trắng” lấy tiền có phải là chuyện bình thường?
Không.
Việc phát hiện lỗ hổng rồi báo cáo cho đơn vị vận hành là một hoạt động bảo mật hợp pháp và phổ biến. Tuy nhiên, tự ý khai thác lỗ hổng để lấy hàng trăm triệu USD trước khi thông báo cho chủ hệ thống là một vấn đề hoàn toàn khác.
Trong trường hợp này, việc nhóm hacker tự nhận là mũ trắng và trả lại phần lớn số tiền không làm thay đổi thực tế rằng họ đã thực hiện một hành động có thể gây thiệt hại đặc biệt nghiêm trọng cho hệ thống và người dùng. Thậm chí, nếu lỗ hổng chưa được xử lý triệt để, việc đưa một lượng tiền lớn ra khỏi hệ thống có thể tạo thêm rủi ro cho các bên liên quan.
Việc phát hiện lỗ hổng rồi báo cáo cho đơn vị vận hành là một hoạt động bảo mật hợp pháp và phổ biến. Tuy nhiên, tự ý khai thác lỗ hổng để lấy hàng trăm triệu USD trước khi thông báo cho chủ hệ thống là một vấn đề hoàn toàn khác.
Trong trường hợp này, việc nhóm hacker tự nhận là mũ trắng và trả lại phần lớn số tiền không làm thay đổi thực tế rằng họ đã thực hiện một hành động có thể gây thiệt hại đặc biệt nghiêm trọng cho hệ thống và người dùng. Thậm chí, nếu lỗ hổng chưa được xử lý triệt để, việc đưa một lượng tiền lớn ra khỏi hệ thống có thể tạo thêm rủi ro cho các bên liên quan.
Lỗ hổng blockchain không nhất thiết nằm ở Bitcoin
Vụ việc cũng cho thấy một điểm dễ gây hiểu nhầm: một vụ hack liên quan đến Bitcoin không đồng nghĩa blockchain Bitcoin đã bị hack.
Liquid Network là một sidechain được xây dựng để hỗ trợ các giao dịch Bitcoin nhanh và linh hoạt hơn. Nó có kiến trúc, cơ chế vận hành và các thành phần riêng. Sự cố lần này xảy ra trong hệ thống của Liquid và quá trình xử lý giao dịch liên quan đến mạng này, không phải do blockchain Bitcoin bị phá vỡ.
Đây là bài học quan trọng đối với các hệ thống tài sản số: bảo mật không chỉ phụ thuộc vào thuật toán mã hóa hay blockchain nền tảng. Các cơ chế chuyển đổi tài sản, ví, cầu nối, sàn giao dịch và những thành phần trung gian đều có thể trở thành điểm yếu.
Vụ Liquid Network vì thế cho thấy một lỗ hổng ở một thành phần phụ trợ cũng có thể dẫn tới thiệt hại lên tới hàng trăm triệu USD, ngay cả khi khóa mật mã chính không bị đánh cắp.
Liquid Network là một sidechain được xây dựng để hỗ trợ các giao dịch Bitcoin nhanh và linh hoạt hơn. Nó có kiến trúc, cơ chế vận hành và các thành phần riêng. Sự cố lần này xảy ra trong hệ thống của Liquid và quá trình xử lý giao dịch liên quan đến mạng này, không phải do blockchain Bitcoin bị phá vỡ.
Đây là bài học quan trọng đối với các hệ thống tài sản số: bảo mật không chỉ phụ thuộc vào thuật toán mã hóa hay blockchain nền tảng. Các cơ chế chuyển đổi tài sản, ví, cầu nối, sàn giao dịch và những thành phần trung gian đều có thể trở thành điểm yếu.
Vụ Liquid Network vì thế cho thấy một lỗ hổng ở một thành phần phụ trợ cũng có thể dẫn tới thiệt hại lên tới hàng trăm triệu USD, ngay cả khi khóa mật mã chính không bị đánh cắp.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
