Liquid Network đã khôi phục sản xuất block và cho phép giao dịch nội bộ trở lại sau vụ tấn công làm thất thoát khoảng 320 triệu USD từ ví liên bang.
Tuy vậy, chức năng peg-out vẫn bị vô hiệu hóa, nên người dùng chưa thể đổi LBTC trên Liquid về BTC trên mạng chính Bitcoin. Blockstream cho biết đang ưu tiên kiểm tra an toàn hệ thống và khôi phục, xác minh dự trữ BTC/LBTC.
- Liquid Network đã nối lại sản xuất block và giao dịch nội bộ.
- Peg-out LBTC sang Bitcoin vẫn bị tạm dừng để kiểm tra an toàn.
- Khoảng 3.400 BTC đã được hoàn trả sau sự cố.
Liquid Network đã khôi phục những chức năng nào?
Liquid Network đã nối lại sản xuất block và xử lý giao dịch đối với tài sản đang lưu hành trên mạng. Các node functionary đã ký và xác thực block sau khi mạng khởi động lại sản xuất block vào ngày 10/9.
Giao dịch ban đầu được giữ ở trạng thái tạm dừng trong giai đoạn giám sát ổn định. Sau đó, Liquid Network tiếp tục mở lại giao dịch nội bộ, cho phép người dùng chuyển tài sản trong hệ sinh thái Liquid.
Peg-out LBTC sang Bitcoin vẫn bị khóa
Peg-out vẫn bị vô hiệu hóa, nghĩa là LBTC chưa thể được đổi lại thành BTC trên mạng chính Bitcoin theo quy trình thông thường. Peg-out là cơ chế chuyển LBTC từ Liquid về mạng Bitcoin để nhận BTC tương ứng.
Các biện pháp khôi phục của Liquid cho thấy việc tạm dừng peg-out nhằm hạn chế rủi ro trong quá trình đánh giá trạng thái nội bộ của mạng.
Blockstream dự kiến chỉ khôi phục chức năng này sau khi xác nhận mạng Liquid ổn định và dự trữ BTC/LBTC đã được khôi phục, kiểm tra đầy đủ.
Lỗ hổng trong phần mềm Elements là nguyên nhân cần xử lý
Sự cố liên quan đến lỗ hổng bộ nhớ đệm xác minh bằng chứng trong Elements, phần mềm nền tảng của Liquid Network. Bản phát hành khẩn cấp Elements v23.3.4 được đưa ra để khắc phục vấn đề này.
Bản cập nhật tăng cường các khóa bộ nhớ đệm được dùng khi xác minh range proof. Việc triển khai các bản vá và duy trì một số giới hạn vận hành phản ánh yêu cầu kiểm tra kỹ trước khi Liquid mở lại toàn bộ chức năng.
Blockstream từ chối trả tiền chuộc
Blockstream cho biết sẽ không trả tiền chuộc để đổi lấy số tiền bị đánh cắp từ Liquid Network. Công ty cho rằng việc lấy tài sản là hành vi trộm cắp, không phải hoạt động hack mũ trắng hợp pháp.
Blockstream tuyên bố đã nỗ lực thương lượng thiện chí nhằm bảo vệ tiền của người dùng, nhưng sẽ phối hợp với cơ quan thực thi pháp luật, sàn giao dịch, đơn vị điều tra blockchain và chuyên gia bảo mật để truy vết, thu hồi BTC.
Chúng tôi đã tham gia thiện chí nhằm bảo đảm việc hoàn trả tiền bị đánh cắp của người dùng và bảo vệ cộng đồng Bitcoin rộng lớn hơn. Nỗ lực đó không nên bị hiểu là chấp nhận hành động đã diễn ra hoặc các điều khoản được đưa ra.
– Blockstream
3.400 BTC đã được hoàn trả sau vụ tấn công
Khoảng 3.400 BTC, trị giá khoảng 268 triệu USD, đã được hoàn trả sau sự cố. Con số này tương đương khoảng 85% lượng Bitcoin bị rút khỏi Liquid Network trong vụ tấn công.
Khoảng 598,5 BTC hiện được giữ trong một ví riêng dưới dạng khoản thưởng không chính thức. Chưa có thêm chi tiết về thời điểm peg-out sẽ được mở lại hoặc cách xử lý số BTC còn lại.
Tổng kết
Liquid Network đã khôi phục block và giao dịch nội bộ, nhưng vẫn duy trì việc khóa peg-out để xử lý lỗ hổng kỹ thuật, xác minh dự trữ và giảm rủi ro sau vụ tấn công.
