Một vụ chiếm đoạt Bitcoin trị giá 320 triệu USD, liên quan đến khoảng 4.000 BTC, đã khiến mô hình bảo mật của Liquid Network bị đặt dấu hỏi, sau khi những kẻ tấn công tuyên bố họ là “white hats”. Liquid đã tạm dừng hoạt động sau khi khoản rút tiền này đã lấy đi khoảng 95% số Bitcoin được giữ trong ví liên bang của họ.
Những kẻ tấn công sau đó đã để lại một tin nhắn trên chuỗi yêu cầu Liquid “liên hệ với chúng tôi trên chuỗi”, nhưng chưa có xác nhận độc lập nào chứng minh họ hành động như hacker đạo đức thay vì là kẻ trộm.
Liquid, được ra mắt bởi Blockstream vào năm 2018, sử dụng liên minh gồm hơn 80 sàn giao dịch, công ty hạ tầng và nhà quản lý tài sản. Sidechain này cho phép người dùng khóa BTC và nhận L-BTC, hỗ trợ thanh toán nhanh hơn so với các giao dịch thực hiện trực tiếp trên lớp cơ sở của Bitcoin.
Các phát hiện kỹ thuật ban đầu đã liên kết sự cố với một lỗ hổng phần mềm trong nền tảng Elements của Liquid, thay vì do bị đánh cắp khóa cá nhân.
Các khoản tiền được chuyển thông qua SideSwap bằng hệ thống hạ tầng Khoá Ủy quyền Peg-out đã được phê duyệt. Blockstream cho biết không có khóa mật mã hoặc mô-đun phần cứng nào bị xâm phạm. Các báo cáo cũng liên kết vụ khai thác với vấn đề bộ nhớ cache range-proof của Elements, tạo ra các tài sản liên kết với Bitcoin bị lỗi. SideSwap không thể phân biệt các tài sản này với đồng coin hợp lệ và đã xử lý chúng trong cùng một hệ thống.
Kẻ tấn công đã nhúng tin nhắn “we are whitehats. contact us on chain” trong giao dịch.
Họ sau đó nói với các nhà phát triển rằng cần phải cập nhật tất cả node bị ảnh hưởng trước khi tiền được hoàn trả. Tin nhắn cho biết chuỗi vẫn còn rủi ro với phiên bản phần mềm mới nhất và hứa sẽ hoàn trả sau khi bản vá được xác nhận.
(adsbygoogle = window.adsbygoogle || []).push({});Sự cố này không ảnh hưởng đến blockchain cơ bản của Bitcoin. Thay vào đó, nó tác động đến hạ tầng xây dựng xung quanh BTC. Liquid dựa vào mô hình lưu ký liên bang, theo đó Bitcoin vẫn bị khóa trong khi L-BTC lưu thông trên sidechain. Cấu trúc này làm tăng sự phụ thuộc vào kiểm soát của liên bang, phần mềm bridge và hệ thống xử lý giao dịch.
Các mô hình Wrapped BTC cũng giới thiệu các lớp bổ sung tương tự. Sản phẩm tập trung phụ thuộc vào các tổ chức lưu ký, bridge phi tập trung phụ thuộc vào code và mạng lưới node, trong khi sidechain liên bang phụ thuộc vào quản trị đa chữ ký.
Vụ khai thác này cho thấy rủi ro trên thị trường Bitcoin ngày càng phát sinh từ các lớp xây dựng xung quanh tài sản thay vì từ chính giao thức cơ sở. Khi các sidechain và khung lưu ký mở rộng chức năng, chúng cũng mang lại các điểm thất bại mới có thể gây ra hậu quả tài chính nghiêm trọng.
