Gần 4.000 Bitcoin trị giá 320 triệu USD bốc hơi, hacker để lại lời nhắn bí ẩn

Liquid Network, mạng lưới thanh toán trên nền tảng Bitcoin, xác nhận khoảng 4.000 Bitcoin (tương đương 320 triệu USD) đã bị rút khỏi ví liên minh Liquid Federation.

Theo Hãng tin Reuters, ngày 6-9, Liquid Network - mạng lưới thanh toán và quyết toán xây dựng trên nền tảng Bitcoin - cho biết khoảng 4.000 Bitcoin trị giá gần 320 triệu USD đã bị rút khỏi ví liên minh của hệ thống trong một vụ tấn công mạng.

Một thông điệp OP_RETURN chưa được xác minh có nội dung: "Chúng tôi là hacker mũ trắng. Hãy liên hệ với chúng tôi trên blockchain".

Trong thông báo đăng trên mạng xã hội X, Liquid Network nêu rõ: "Những kẻ tự xưng là hacker mũ trắng đã rút khoảng 4.000 trong tổng số 4.200 Bitcoin lưu trữ trong ví Liquid Federation".

Liquid Federation là một liên minh gồm hơn 80 doanh nghiệp hoạt động trong lĩnh vực Bitcoin, chịu trách nhiệm vận hành và bảo mật mạng lưới Liquid Network.

Ngay sau sự cố, Liquid Network đã tạm dừng mọi giao dịch mới và gửi lời xin lỗi: "Các ví trên Liquid sẽ chịu ảnh hưởng và chúng tôi thành thật xin lỗi vì sự bất tiện này".



Theo mạng lưới này, toàn bộ số tiền trên đã bị rút thông qua SideSwap - nền tảng quyết toán được cấp quyền xử lý các yêu cầu rút tiền khỏi hệ thống.

Cả Liquid Network lẫn SideSwap đều khẳng định khóa bảo mật dùng trong tiến trình rút tiền không hề bị lộ hay xâm nhập.

Nhận định về sự việc, nhà phân tích tiền mã hóa DBCrypto cho rằng: "Lượng coin này không hề bị chuyển đi nơi khác mà chỉ nằm yên trên mạng Bitcoin và chưa qua các dịch vụ trộn tiền.

Dấu hiệu này giống một vụ rút tiền của hacker mũ trắng nhằm bảo vệ tài sản hơn là một vụ trộm cắp thông thường".

Dù vậy, ông cũng cho rằng sự cố đã đặt ra dấu hỏi lớn về tính an toàn của mạng lưới này: "Hoặc là 11 trong số 15 bên giám sát đã phê duyệt giao dịch, hoặc danh sách trắng vốn sinh ra để ngăn chặn đúng kịch bản này đã bị vô hiệu. Dù là kịch bản nào thì Liquid cũng khó lòng bào chữa".

Blockstream - đơn vị phát triển Liquid Network - sau đó xác nhận số L-BTC (phiên bản đại diện của Bitcoin hoạt động trên Liquid Network) trong giao dịch nói trên được tạo ra từ một lỗ hổng của phần mềm Elements, chứ không phải do khóa bảo mật bị xâm nhập.