Liquid Network Thu Hồi $270 Triệu Bitcoin Từ Hacker Mũ Trắng, $47 Triệu Vẫn Còn Thiếu

Những hacker tự nhận là mũ trắng đã trả lại 3.400 trong số 4.000 BTC bị đánh cắp từ ví liên bang của Liquid Network vào Chủ nhật, nhưng các cuộc đàm phán vẫn tiếp tục cho số bitcoin còn lại khi mạng chuẩn bị khởi động lại hoạt động.

Liquid Network đã thu hồi khoảng 85% bitcoin bị lấy trong vụ vi phạm bảo mật Chủ nhật sau khi các cá nhân tự nhận là hacker mũ trắng trả lại 3.400 BTC trị giá khoảng $270 triệu theo giá hiện tại. Việc trả lại đánh dấu một sự phát triển quan trọng trong một trong những sự cố bảo mật crypto lớn nhất trong những tháng gần đây, mặc dù gần $47 triệu bitcoin vẫn còn tồn đọng khi các cuộc đàm phán giữa các nhà điều hành mạng và hacker tiếp tục.

Vụ vi phạm ban đầu chứng kiến kẻ tấn công rút 4.000 BTC từ ví liên bang của Liquid, một hệ thống đa chữ ký bảo mật tài sản trên sidechain Bitcoin. Các thủ phạm đã tự mô tả mình là hacker có đạo đức phơi bày lỗ hổng thay vì các tác nhân độc hại, một tuyên bố đã gây ra tranh luận trong cộng đồng crypto về đạo đức của việc lấy tiền mà không có sự cho phép, ngay cả với ý định được tuyên bố là sẽ trả lại.

Các nhà điều hành Liquid Network xác nhận họ đang trong các cuộc đàm phán tích cực để thu hồi 600 BTC còn lại. Việc trả lại một phần cho thấy câu chuyện hacker mũ trắng có thể có một số uy tín, vì các kẻ tấn công truyền thống hiếm khi tự nguyện trả lại tiền bị đánh cắp. Tuy nhiên, các chuyên gia bảo mật cảnh báo rằng ranh giới giữa hack mũ trắng và tống tiền có thể mờ nhạt khi truy cập trái phép liên quan đến việc di chuyển số tiền lớn tài sản của người dùng.

Mạng đã công bố kế hoạch khởi động lại hoạt động sớm, mặc dù thời gian chính xác vẫn phụ thuộc vào việc hoàn thành kiểm toán bảo mật và hoàn tất việc thu hồi tiền tồn đọng. Liquid, được điều hành bởi Blockstream, đóng vai trò là sidechain Bitcoin cho phép giao dịch nhanh hơn và phát hành tài sản kỹ thuật số bao gồm stablecoin và chứng khoán token hóa được sử dụng chủ yếu bởi các sàn giao dịch và nhà giao dịch tổ chức.

Sự cố này làm nổi bật các lỗ hổng đang diễn ra trong các hệ thống đa chữ ký liên bang, nơi tài sản được kiểm soát bởi một nhóm các thực thể đáng tin cậy thay vì một mạng hoàn toàn phi tập trung. Mặc dù các hệ thống như vậy cung cấp tính cuối cùng nhanh hơn và khả năng lập trình lớn hơn so với lớp cơ sở Bitcoin, chúng tạo ra rủi ro tập trung mà kẻ tấn công có thể khai thác nếu chúng xâm phạm đủ số lượng thành viên liên bang.

Đối với người dùng có tiền trên Liquid, việc dừng mạng có nghĩa là không thể tạm thời di chuyển tài sản, mặc dù tỷ lệ thu hồi cao cho thấy hầu hết các khoản nắm giữ vẫn an toàn. Sự cố xảy ra vào thời điểm nhạy cảm đối với các sidechain Bitcoin và giải pháp Layer 2, đang cạnh tranh để cung cấp các giải pháp mở rộng trong khi duy trì các tiêu chuẩn bảo mật có thể so sánh với blockchain cơ sở.

Ngành công nghiệp crypto đã chứng kiến một số sự cố 'mũ trắng' nổi bật trong những năm gần đây, nơi các nhà nghiên cứu bảo mật xác định lỗ hổng bằng cách khai thác chúng và sau đó đàm phán về việc trả lại. Trong khi một số người xem đây là nghiên cứu bảo mật hiệu quả khuyến khích công bố có trách nhiệm, những người khác lập luận rằng nó vượt qua ranh giới đạo đức bằng cách đặt tiền của người dùng vào rủi ro mà không có sự đồng ý, bất kể kết quả cuối cùng.