Liquid Network, blockchain liên kết với Bitcoin, bị tấn công với thiệt hại 320 triệu USD. Vụ việc dấy lên lo ngại về an ninh tài sản kỹ thuật số.
Một blockchain liên kết với Bitcoin được nhiều sàn giao dịch tiền điện tử sử dụng đã bị hack, thiệt hại 320 triệu USD, đánh dấu vụ mới nhất trong một loạt các vụ trộm cắp làm lung lay niềm tin vào an ninh tài sản kỹ thuật số.
Liquid Network, đơn vị phát triển một blockchain được thiết kế cho các giao dịch nhanh hơn, cho biết trong một bài đăng trên X rằng khoảng 4.000 trong số 4.200 Bitcoin được giữ trong ví Liquid Federation của họ đã bị đánh cắp. Công ty cho biết thủ phạm là “những người được cho là hacker mũ trắng,” nhóm người thường di chuyển tiền sau khi phát hiện lỗ hổng với ý định trả lại, thường để đổi lấy một khoản phí.
“Các ví Liquid sẽ bị ảnh hưởng, và chúng tôi xin lỗi vì bất kỳ sự bất tiện nào,” Liquid Network viết, đồng thời cho biết đã tạm dừng tất cả các giao dịch mới. “Các thành viên của liên đoàn đang tích cực làm việc để giải quyết vấn đề này để chúng tôi có thể khôi phục hoạt động bình thường của mạng lưới.”
Vụ tấn công này là vụ mới nhất trong một chuỗi sự kiện gần đây đã đưa an ninh mạng tiền mã hóa trở thành tâm điểm chú ý. Mới tuần trước, một kẻ tấn công đã rút 6 triệu USD từ một nền tảng cho vay tài sản kỹ thuật số liên kết với Crypto.com. Vào tháng 8, một vụ hack ví Bitcoin ngoại tuyến phổ biến Coldcard đã dấy lên câu hỏi về cách an toàn nhất để lưu trữ tài sản kỹ thuật số.
Liquid Network được thành lập vào năm 2018 bởi Blockstream Corp., một công ty công nghệ blockchain do nhà mật mã học và cũng là người đam mê Bitcoin, Adam Back, đồng sáng lập. Theo Blockstream, mạng lưới này hiện được quản lý bởi một tổ chức gồm hơn 80 sàn giao dịch, công ty cơ sở hạ tầng và nhà quản lý tài sản. Liquid Network và Blockstream đã không trả lời ngay lập tức các yêu cầu bình luận qua email.
Trong bài đăng trên X, Liquid Network cho biết số tiền đã được rút thông qua SideSwap, một nền tảng thanh toán được ủy quyền xử lý các giao dịch chuyển tiền từ Liquid, nhưng khóa bảo mật không bị xâm phạm.
Liquid Network được các sàn giao dịch sử dụng để thanh toán nhanh chóng với blockchain Bitcoin chính thông qua phí giao dịch chậm và tốn kém do tắc nghẽn mạng. Liquid Network tổ chức quá trình này bằng cách phát hành Liquid Bitcoin, hay L-BTC, đối với Bitcoin thực tế mà nó khóa lại.
Blockstream liệt kê một số sàn giao dịch lớn là người dùng của Liquid, bao gồm BTSE và Bitfinex, công ty cũng có công ty mẹ với Tether, nhà phát hành stablecoin lớn nhất thế giới. BitMEX, sàn giao dịch đã từng báo cáo sự cố trong cùng trạng thái này, cũng từng là bên sử dụng.
Ông Aneirin Flynn, tổng giám đốc công ty công nghệ an ninh mạng Safe, đã phát biểu trong một bài đăng cho biết công ty có một lỗ hổng cho phép đúc (minting) L-BTC.
“Vụ vi phạm này là vụ mới nhất trong một loạt các cuộc tấn công nổi bật gây những điểm yếu trong cơ sở hạ tầng tiền điện tử trong năm nay,” ông Flynn nói. “Với khoảng 95% dự trữ bị rút cạn và mạng lưới bị tạm dừng, sự cố này đã phơi bày một điểm yếu nghiêm trọng trong mô hình xác thực của Liquid.”
