Vụ rút 4.000 bitcoin khỏi Liquid Network: lỗ hổng bảo mật hay tín hiệu mất niềm tin vào sidechain?

Sự cố nghiêm trọng trên Liquid Network

Cuối tuần qua, Liquid Network – sidechain tập trung của Bitcoin do Blockstream vận hành – đã phải tạm dừng hoạt động sau khi một nhóm tự xưng là “white hat” rút khoảng 4.000 BTC (tương đương 320 triệu USD) từ ví liên bang hỗ trợ cho L-BTC. Số dư trong kho dự trữ giảm từ hơn 4.200 BTC xuống chỉ còn khoảng 207 BTC. Các tài sản phát hành khác như USDT, DePix và RWA được cho là không bị ảnh hưởng, nhưng sự cố này đã đặt ra câu hỏi lớn về tính bảo mật của mô hình sidechain liên bang.

Cơ chế khai thác: Lỗi đúc tiền hơn là tấn công trực tiếp

Theo thông tin ban đầu, kẻ tấn công đã khai thác lỗ hổng đồng thuận trên chuỗi L-BTC, tạo ra hơn 4.000 L-BTC không tồn tại trước đó, sau đó quy đổi thành BTC trên mainnet. Giao dịch này được ký bởi các máy chủ HSM của các thành viên liên bang vì nó hợp lệ theo quy tắc đồng thuận. Điều này cho thấy lỗ hổng không nằm ở khâu bảo mật vật lý hay chữ ký đa trọng, mà ở logic phát hành tài sản trên sidechain. Việc khai thác thành công một lỗi như vậy đặt ra nghi vấn về quy trình kiểm toán mã nguồn và khả năng phát hiện lỗi của Blockstream.

Tín hiệu mất niềm tin vào sidechain?

Sự cố này xảy ra trong bối cảnh sidechain và các giải pháp Layer 2 đang được kỳ vọng là tương lai của khả năng mở rộng Bitcoin. Tuy nhiên, việc một sidechain tập trung như Liquid – nơi chỉ có 15 thành viên liên bang kiểm soát quỹ – gặp sự cố lại càng làm dấy lên lo ngại về tính an toàn so với các giải pháp phi tập trung hơn như Lightning Network hay RGB. Người dùng nắm giữ L-BTC hiện không thể quy đổi sang BTC gốc, khiến tài sản của họ bị đóng băng. Nếu số tiền không được thu hồi, niềm tin vào Liquid Network có thể bị ảnh hưởng nghiêm trọng, đặc biệt khi các nhà phân tích chỉ ra rằng dữ liệu trên chuỗi của Liquid khá khan hiếm, khó đánh giá mức độ ảnh hưởng thực tế.

Phản ứng và diễn biến tiếp theo

Các sàn giao dịch đã được yêu cầu tạm dừng nạp/rút L-BTC, và các nút cầu nối đã bị vô hiệu hóa. Kẻ tấn công đã để lại thông điệp trên OP_RETURN, xưng là white hat và yêu cầu liên hệ. Điều này gợi ý khả năng họ sẽ trả lại phần lớn số tiền nếu nhận được “phần thưởng” hoặc đạt được thỏa thuận. Tuy nhiên, với số tiền lớn như vậy, việc tẩu tán hoàn toàn là bất khả thi do tính minh bạch của blockchain. Người dùng L-BTC hiện chỉ còn cách chờ đợi kết quả đàm phán, trong khi các nhà đầu tư tổ chức có thể sẽ xem xét lại việc sử dụng các sidechain tập trung.

Điều cần theo dõi

Trong ngắn hạn, giới giao dịch nên theo dõi diễn biến đàm phán giữa Blockstream và nhóm tấn công, cũng như phản ứng của các thành viên liên bang. Nếu số BTC được trả lại, tác động có thể chỉ là tạm thời, nhưng nếu không, uy tín của Liquid Network sẽ bị tổn hại lâu dài. Bên cạnh đó, sự cố này có thể thúc đẩy các cuộc thảo luận về tiêu chuẩn bảo mật cho sidechain và các giải pháp Layer 2 khác, ảnh hưởng đến dòng vốn đầu tư vào hệ sinh thái Bitcoin. Nhà giao dịch cần theo dõi sát sao thông tin từ Blockstream và các sàn giao dịch để đánh giá rủi ro hệ thống.