Hacker mũ trắng bị cáo buộc đã rút 4.000 bitcoin từ dự trữ Liên minh Liquid Network của Blockstream

Bitcoin Magazine

Tin tặc mũ trắng bị cáo buộc đã rút 4.000 bitcoin từ quỹ dự trữ của Liquid Network Federation thuộc Blockstream

Liquid Network cho biết hôm Chủ nhật rằng những người được cho là tin tặc mũ trắng đã rút khoảng 4.000 bitcoin, trị giá khoảng 320 triệu USD, từ ví của liên đoàn vốn dùng để bảo chứng cho L-BTC. Các nút cầu nối đã bị vô hiệu hóa và sidechain đã bị tạm dừng. Các tài sản được phát hành khác, bao gồm USDT, DePix và RWAs, không bị ảnh hưởng, tài khoản chính thức cho biết trên X.

Liquid Network là một sidechain liên đoàn của Bitcoin, được thành lập bởi Blockstream của Adam Back. Chuỗi Liquid phát hành nhiều loại tài sản như LBTC, được bảo chứng bằng BTC trên chuỗi chính Bitcoin, được giữ trong một ví đa chữ ký (multisig) lớn gồm 15 thành viên là các doanh nghiệp và tổ chức đã biết. 11 trong số 15 thành viên cần ký vào một giao dịch đa chữ ký hợp lệ để chuyển tiền ra khỏi kho quỹ. Trước khi vụ hack xảy ra, kho quỹ nắm giữ hơn 4200 BTC; sau vụ hack, trang bằng chứng dự trữ của Blockstream báo cáo chỉ còn lại hơn 207 BTC. 

Các tin tặc đã rút 4.019,4 BTC từ địa chỉ dự trữ trong một giao dịch rút (peg-out) bằng cách sử dụng Khóa ủy quyền Peg-out của SideSwap. SideWap là một sàn giao dịch cầu nối và là thành viên của Liquid Federation. Mặc dù các chi tiết về cơ chế của vụ hack vẫn chưa được xác nhận, nhưng có vẻ như một lỗi lạm phát (inflation bug) trên sidechain LBTC đã bị các tin tặc khai thác để tạo ra hơn 4.000 LBTC vốn không tồn tại trước đó và quy đổi chúng lấy bitcoin trên chuỗi chính từ liên đoàn. Bởi vì giao dịch này có vẻ hợp lệ do lỗi đồng thuận, các máy chủ bảo mật HSM của các thành viên liên đoàn đã ký vào giao dịch rút BTC, trị giá khoảng 320 triệu vào thời điểm đó.