Cuộc tấn công vào giao thức Bisq khiến 11 BTC bị đánh cắp khi kế hoạch bồi thường được đề xuất

Bisq, giao thức giao dịch Bitcoin phi tập trung, vừa trải qua một vụ khai thác nhắm mục tiêu khiến khoảng 11 BTC bị rút khỏi các đề nghị đang hoạt động. Nhóm Bisq đang thảo luận một kế hoạch bồi thường cho người dùng bị ảnh hưởng trong cộng đồng, song các điều khoản cuối cùng vẫn chưa được công bố.

Diễn biến vụ tấn công vào giao thức Bisq

Bằng chứng xác nhận từ phía nhà phát triển

Nhà phát triển Bisq xác nhận đã phát hiện một lỗ khai thác trong giao thức giao dịch. Ngay sau khi phát hiện, giao dịch được tạm dừng để phục vụ điều tra.

Theo thông tin được trích dẫn từ các bài viết của nhóm Bisq, vụ tấn công đã rút tiền từ các đề nghị đang hoạt động trên nền tảng.

Lỗ hổng được xác nhận liên quan tới khoảng 11 BTC và được cho là xuất phát từ một khoảng trống xác thực phí thợ mỏ âm trong giao thức v1 của Bisq.

Những điểm chưa được làm rõ

Cho đến nay, toàn bộ chi tiết kỹ thuật về cách kẻ tấn công khai thác khoảng trống xác thực chưa được công bố đầy đủ trong một bài tổng kết sau sự kiện. Danh tính kẻ tấn công cũng chưa được tiết lộ.

Bên cạnh đó, vẫn chưa rõ có bao nhiêu người giao dịch bị ảnh hưởng và liệu vụ khai thác là một sự kiện đơn lẻ hay diễn ra qua nhiều giao dịch trong một khoảng thời gian.

Ảnh hưởng tới người dùng và nền tảng

Tác động đối với người dùng

Với các giao dịch có đề nghị đang hoạt động tại thời điểm khai thác, thiệt hại được mô tả là trực tiếp và xảy ra ngay lập tức.

Khác với các sàn tập trung có cơ chế quỹ bảo hiểm để tự động bù đắp, Bisq là giao thức phi tập trung, không có kho dự trữ trung tâm để tự động hoàn trả thiệt hại.

Việc tạm ngừng giao dịch trong giai đoạn điều tra cũng khiến người dùng không thể thực hiện giao dịch, tạo ra gián đoạn vận hành ngoài nhóm bị mất tiền. Diễn đàn hỗ trợ cộng đồng Bisq được cho là đang tích cực hỗ trợ người dùng bị ảnh hưởng tìm kiếm thông tin.

Tác động đối với nền tảng Bisq

Về mặt cơ chế, sự cố đặt ra câu hỏi về an toàn của quy trình giao dịch trong Bisq. Bisq tự định vị là thị trường giao dịch Bitcoin phi tập trung, ưu tiên quyền riêng tư và phi ký gửi.

Việc rút tiền từ các đề nghị đang hoạt động được xem là ảnh hưởng trực tiếp tới nhận thức về giá trị cốt lõi này.

Vụ việc cũng diễn ra trong bối cảnh thị trường Bitcoin đang được phân tích kỹ lưỡng, trong đó có các đánh giá cho rằng các vị thế short BTC có thể dẫn đến các khoản thanh toán lớn ở các mức giá then chốt. Điều này được nêu như một yếu tố cho thấy các lỗ hổng hạ tầng có thể “cộng hưởng” trong giai đoạn thị trường căng thẳng.

Kế hoạch bồi thường đang được thảo luận

Những gì đang được bàn thảo

Nhóm Bisq đăng cập nhật trên diễn đàn quản trị cộng đồng, cho thấy khuôn khổ bồi thường đang được xây dựng. Do Bisq được quản trị theo mô hình tổ chức tự trị phi tập trung, mọi kế hoạch bồi thường đều phải trải qua quy trình quản trị cộng đồng.

Điều này đồng nghĩa người dùng bị ảnh hưởng không thể nhận tiền ngay lập tức. Giai đoạn thảo luận được mô tả là bước cần thiết trong mô hình quản trị trước khi bất kỳ quỹ nào được phân bổ.

Các câu hỏi chưa có câu trả lời

Vẫn còn nhiều nội dung quan trọng chưa được làm rõ, bao gồm: ai đủ điều kiện nhận bồi thường, cách tính số tiền hoàn trả, thời hạn người dùng bị ảnh hưởng nên chờ đợi, và liệu kho bạc DAO có đủ quỹ để trang trải toàn bộ thiệt hại hay không.

Cũng chưa rõ khoản bồi thường sẽ được định danh bằng BTC hay token BSQ (token quản trị của Bisq). Thông tin này có thể ảnh hưởng đáng kể đến giá trị mà người bị ảnh hưởng nhận được.

Tại sao sự cố đáng chú ý đối với giao dịch phi tập trung

Bisq là một trong số ít giao thức giao dịch Bitcoin phi tập trung hoàn toàn, không KYC. Mô hình an ninh của Bisq khác với các sàn tập trung, và đây là một phần thu hút người dùng Bitcoin ưu tiên quyền riêng tư.

Trong trường hợp một giao thức phi tập trung gặp sự cố khai thác, không có một thực thể doanh nghiệp để hấp thụ tổn thất hoặc hoàn trả đơn phương. Việc bồi thường phụ thuộc vào quản trị cộng đồng và khả năng sẵn có của quỹ.

Vụ việc có thể thúc đẩy thảo luận về việc các nền tảng giao dịch phi tập trung cần thêm biện pháp an toàn ở cấp giao thức, đặc biệt quanh logic xác thực phí giao dịch. Đồng thời, các tín hiệu thị trường Bitcoin rộng hơn như việc lãi suất tài trợ BTC giảm gần đây được nêu như một yếu tố cho thấy tâm lý người giao dịch vẫn còn mong manh, làm tăng mức độ quan tâm tới độ tin cậy của hạ tầng giao thức.

Câu hỏi thường gặp

• What happened to Bisq? Bisq chịu một vụ khai thác nhắm mục tiêu cho phép kẻ tấn công rút tiền từ các đề nghị đang hoạt động. Giao dịch được tạm ngừng trong khi nhóm điều tra.
• How much was stolen? Khoảng 11 BTC đã bị đánh cắp.
• Is compensation confirmed? Chưa. Một kế hoạch bồi thường đang được thảo luận trong quá trình quản trị cộng đồng, nhưng chưa công bố các điều khoản cuối cùng, số tiền hoặc thời gian.
• Is it safe to trade on Bisq now? Người dùng được khuyến nghị theo dõi các kênh cộng đồng chính thức của Bisq để cập nhật việc giao dịch có được nối lại hay không và những sửa lỗi đã được thực hiện trước khi đặt đề nghị mới.
• What caused the exploit? Các báo cáo sơ bộ cho thấy vụ khai thác liên quan đến một khoảng trống xác thực phí thợ mỏ âm trong giao thức v1 của Bisq. Chưa có bài tổng kết kỹ thuật đầy đủ được công bố.