Kẻ tấn công Liquid Network hoàn trả 3.400 BTC sau khi khắc phục lỗ hổng

Traders Union
Tất cả Tin tức
Tiền điện tử
Kẻ tấn công Liquid hoàn trả 3.400 BTC

Tất cả tin tức

Tin nổi bật

Lựa chọn của Ban Biên tập

Cổ phiếu

Tiền điện tử

Kinh tế

Tiền tệ

Hàng hóa

Kinh doanh & Thịnh vượng

Tiếng nói của thị trường

Pavlo Kot

08.09.2026

Kẻ tấn công Liquid Network hoàn trả 3.400 BTC sau khi khắc phục lỗ hổng — Kẻ tấn công Liquid hoàn trả 3.400 BTC sau khi sửa lỗi

Hacker mũ trắng bị nghi ngờ đã rút khoảng 4.000 BTC từ ví liên kết của Liquid Network đã hoàn trả 3.400 BTC sau khi lỗ hổng được khắc phục. Khoảng 598,5 BTC trị giá 47,3 triệu USD vẫn còn tại địa chỉ của kẻ tấn công.

Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.

Sự cố xảy ra vào ngày 6 tháng 9, khi khoảng 4.000 BTC trị giá xấp xỉ 320 triệu USD đã bị rút khỏi ví liên kết. Liquid sau đó đã tạm dừng mạng lưới, vô hiệu hóa các node cầu nối và yêu cầu các sàn giao dịch tạm ngưng nạp/rút LBTC.

Theo The Block, kẻ tấn công đã liên hệ với nhà phát triển mạng Blockstream thông qua các tin nhắn OP_RETURN trên blockchain Bitcoin và văn bản mã hóa PGP. Kẻ tấn công cho biết chỉ hoàn trả tiền sau khi lỗ hổng đã được khắc phục trên mọi node.

Blockstream đã khắc phục lỗ hổng trước khi tiền được hoàn trả

Trong một tin nhắn tại block 965.875, hacker yêu cầu Blockstream phải "sửa lỗi" trước và đảm bảo mọi node đều đã được vá.

Blockstream sau đó đã gửi một thông điệp trên chuỗi được ký PGP xác nhận rằng các node cầu nối đã được vá và tiền có thể được hoàn trả an toàn. Chữ ký này trùng khớp với khóa bảo mật do công ty công bố.

Hacker sau đó đã chuyển lại 3.400 BTC về địa chỉ liên kết tại block 965.950. Con số này tương đương khoảng 85% số tiền đã rút.

Khoảng 598,5 BTC vẫn còn trong ví của kẻ tấn công, trị giá 47,3 triệu USD tại thời điểm công bố. Hiện vẫn chưa rõ liệu hacker có ý định hoàn trả số còn lại hay không.

Blockstream ban đầu đã cố gắng liên hệ với hacker thông qua một giao dịch tại block 965.822 và yêu cầu kẻ tấn công liên hệ với đội ngũ bảo mật của công ty. Đáp lại, hacker cho biết phần lớn số Bitcoin sẽ được hoàn trả sau khi lỗ hổng được khắc phục.

Lỗi phần mềm Elements là nguyên nhân gây ra sự cố

Việc rút tiền diễn ra thông qua dịch vụ SideSwap Peg-out. Theo nền tảng này, 4.000 LBTC đã được gửi đến và sau đó bị đốt bằng ủy quyền hợp lệ, sau đó Liquid Federation đã phát hành 3.996 BTC cho người dùng.

Blockstream sau đó xác định rằng số LBTC sử dụng trong giao dịch được tạo ra do lỗi phần mềm Elements. SideSwap nhấn mạnh rằng hệ thống và Khóa Ủy quyền Peg-out của họ không bị xâm phạm.

Sau sự cố, Liquid đã vô hiệu hóa các node cầu nối, trong khi các sàn giao dịch tạm ngưng nạp/rút LBTC. SideSwap cũng tạm dừng các giao dịch hoán đổi cũng như hoạt động Peg-in và Peg-out cho đến khi mạng lưới hoạt động trở lại hoàn toàn.

Trước đó, blockchain Cronos, có liên kết chặt chẽ với Crypto.com, đã bị tạm dừng hoàn toàn sau một cuộc tấn công vào Tectonic, giao thức cho vay lớn nhất trong hệ sinh thái của nó. Thiệt hại sơ bộ từ sự cố ước tính khoảng 75 triệu USD.

Cuộc tấn công đã dẫn đến việc tạm ngưng hoạt động mạng trong khi các nhà phát triển điều tra nguyên nhân sự cố và nỗ lực khôi phục an ninh cho hạ tầng.

Trước đó, chúng tôi cũng đã đưa tin nhà sản xuất ví cứng Coldcard tăng cường cơ chế bảo mật sau vụ hack ví tiền điện tử trị giá 112 triệu USD. Sự cố một lần nữa làm dấy lên lo ngại về rủi ro khi lưu trữ lượng lớn tài sản số và bảo mật hạ tầng Bitcoin.

Tài liệu này có thể chứa ý kiến của bên thứ ba, không có dữ liệu và thông tin nào trên trang web này cấu thành lời khuyên đầu tư theo Tuyên bố miễn trừ trách nhiệm của chúng tôi. Mặc dù chúng tôi tuân thủ nghiêm ngặt Tính toàn vẹn biên tập, bài viết này có thể chứa tham chiếu đến các sản phẩm từ các đối tác của chúng tôi.

Bạn có thích bài viết không?