Những kẻ tấn công Liquid tự nhận là white hat, nhưng CTO của Ledger không tin điều đó

  • Charles Guillemet nói white hats không rút cạn một cầu nối rồi mới đề nghị liên hệ
  • Giám đốc công nghệ của Ledger so sánh việc rút Liquid với vụ hack Ronin.
  • Liquid tạm dừng sidechain và yêu cầu các sàn giao dịch ngừng nạp, rút LBTC
Promo

Giám đốc Công nghệ của Ledger đã đặt câu hỏi về việc gắn mác “white hat” cho nhóm đã lấy đi 320 triệu USD từ Liquid Network.

Anh ấy không gọi đây là một vụ trộm cắp. Liquid mô tả các bên liên quan là những hacker white hat tự xưng, và Blockstream đang cố gắng liên hệ với họ qua on-chain.

Được tài trợ
Được tài trợ

Liquid Network tạm ngưng bridge khi nhóm white hat tự xưng lấy đi 4,000 BTC

Về mặt kỹ thuật, Liquid là một mạng lưới layer-2 của Bitcoin (BTC) hoạt động như một blockchain riêng biệt. Liquid sử dụng hình thức two-way peg để kết nối Bitcoin với tài sản gốc của nó là Liquid Bitcoin (L-BTC).

Người dùng sẽ khóa Bitcoin trên mạng chính và nhận về một lượng L-BTC tương đương trên Liquid. Sau đó họ có thể đổi lại L-BTC thành Bitcoin thông qua quy trình peg-out của mạng.

Trong một bài đăng trên X, đội ngũ của Liquid cho biết khoảng 4,000 Bitcoin đã rời khỏi ví của Liquid Federation. Liquid xác nhận giao dịch này sử dụng SideSwap Peg-out Authorization Key, và khẳng định key này không bị lộ hoặc chiếm đoạt.

SideSwap giải thích rằng một khách hàng đã gửi 4,000 L-BTC đến dịch vụ peg-out của họ lúc 14:05 UTC, và liên minh đã thanh toán 3,996 BTC sau đó 23 phút. Theo Blockstream, họ đã truy vết số L-BTC này và phát hiện ra nguyên nhân là một lỗi phần mềm Elements.

Số tiền này đã được gom lại vào địa chỉ Bitcoin: bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. Địa chỉ này kèm theo một thông điệp trên blockchain cho biết người thực hiện hành động này là hacker white hat.

Thông điệp cũng đề nghị Liquid hãy liên hệ với họ qua on-chain. Galaxy Research ước tính số Bitcoin này chiếm tới 95% tổng lượng Bitcoin được gắn peg trên Liquid.

Được tài trợ
Được tài trợ

Theo dõi chúng tôi trên X để nhận tin tức mới nhất trong thời gian thực

Ngay sau đó, mạng Liquid đã tạm thời tắt các node bridge, khiến các giao dịch mới không thể thực hiện được trên chain.

Liquid cũng đã thông báo cho các sàn giao dịch, nhiều nơi đã tạm dừng, hoặc chuẩn bị tạm dừng nạp/rút L-BTC. Các tài sản Liquid khác như USDT, DePix, và các tài sản thực vẫn không bị ảnh hưởng bởi sự cố này.

“Các ví Liquid sẽ bị ảnh hưởng, và chúng tôi rất xin lỗi về sự bất tiện này. Các thành viên trong liên minh đang tích cực giải quyết để có thể khôi phục hoạt động mạng bình thường,” đội ngũ của Liquid cho biết.

Ledger CTO nghi ngờ về danh xưng white hat

Charles Guillemet, giám đốc công nghệ của Ledger, đã đặt câu hỏi về việc gắn mác này. Anh so sánh sự việc với vụ hack Ronin, nơi hacker đã lấy đi khoảng 625 triệu USD sau khi chiếm được key xác thực. Anh cũng liên hệ vụ việc này với lời mời trò chuyện của Euler.

Sau đó, Guillemet cũng dịu lại. Anh cho biết cách làm này không giống với các hành động của hacker white hat thông thường, tuy vậy tội phạm thì cũng rất hiếm khi chủ động liên hệ với nạn nhân của mình.

“Vẫn còn hy vọng. Có thể đây là những người có ý định tốt, đã thử nghiệm rất nhiều với các LLM gần đây và chưa quen với các quy tắc thông báo lỗi một cách có trách nhiệm…”, vị lãnh đạo này chia sẻ.

Tình trạng hiện tại của các coin

Tại thời điểm viết bài, các coin này vẫn chưa rời khỏi địa chỉ nhận ban đầu. Ghi nhận trên blockchain cho thấy địa chỉ đó vẫn giữ khoảng 3,998 BTC, trong khi ví của liên minh còn khoảng 197 BTC.

Vào đầu ngày thứ Hai, địa chỉ này lại ký thêm một thông điệp, hỏi liệu việc trả lại phần lớn số tiền cho ví của liên minh có được chấp nhận hay không.

Chưa thể chắc chắn nghi ngờ của Guillemet đúng hay không, tất cả còn phụ thuộc vào hành động tiếp theo của địa chỉ này, không phải ở những gì họ đã viết.

Đăng ký kênh YouTube của chúng tôi để theo dõi phân tích chuyên sâu từ các chuyên gia và nhà báo


Để đọc các phân tích thị trường tiền điện tử mới nhất từ BeInCrypto, nhấp vào đây.

Tuyên bố miễn trừ trách nhiệm

BeInCrypto cam kết đưa tin khách quan và minh bạch. Bài báo này nhằm cung cấp thông tin chính xác và kịp thời. Tuy nhiên, độc giả được khuyến nghị tự xác minh thông tin một cách độc lập và tham khảo ý kiến chuyên gia trước khi đưa ra bất kỳ quyết định nào dựa trên nội dung này. Xin lưu ý rằng Điều khoản và Điều kiện, Chính sách Quyền riêng tưTuyên bố Miễn trừ Trách nhiệm của chúng tôi đã được cập nhật.

Được tài trợ
Được tài trợ