Liquid Network hoàn trả 3.400 BTC sau vụ khai thác lỗ hổng Elements
Vụ khai thác lỗ hổng Liquid Network đã dẫn đến việc 3.400 BTC được hoàn trả về ví Liquid Federation vào ngày 7 tháng 9, khôi phục khoảng 85% trong tổng số gần 4.000 BTC bị rút. Giao dịch được xác nhận trong khối Bitcoin 965950, sau khi Blockstream thông báo qua một thông điệp OP_RETURN được ký bằng PGP rằng các nút cầu nối của họ đã được vá lỗi.
Các tiết lộ sau đó cho biết lỗ hổng liên quan đến phần mềm Elements. Theo cáo buộc, lỗ hổng cho phép kẻ tấn công tạo LBTC bất hợp pháp và đổi chúng thông qua một quy trình peg-out hợp lệ. SideSwap cho biết các khóa ủy quyền peg-out của họ không bị xâm phạm, cho thấy đây là một vụ khai thác lỗ hổng giao thức chứ không phải một vụ đánh cắp khóa riêng tư hoặc tấn công sàn giao dịch theo cách thông thường.
Khoảng 598,5 BTC, trị giá khoảng 47 triệu USD vào thời điểm đó, vẫn nằm dưới quyền kiểm soát của kẻ tấn công. Theo báo cáo, kẻ tấn công đã yêu cầu Blockstream khắc phục lỗ hổng trước khi hoàn trả số tiền. Hoạt động cầu nối của Liquid Network, việc nạp và rút LBTC, cùng các dịch vụ của SideSwap vẫn bị đình chỉ trong khi chờ đánh giá an ninh. Việc kẻ tấn công quyết định giữ lại một phần số tiền cũng làm dấy lên câu hỏi liệu sự cố có liên quan đến một nhà nghiên cứu mũ trắng hay các chiến thuật kiểu tống tiền hay không.
Đối với các nhà giao dịch Bitcoin, việc phần lớn số tiền được hoàn trả giúp giảm những lo ngại trước mắt về áp lực bán và rủi ro hệ thống. Tuy nhiên, số BTC còn lại, các vấn đề pháp lý chưa được giải quyết và lỗ hổng Elements chưa được công bố có thể tiếp tục ảnh hưởng đến tâm lý đối với các cầu nối xuyên chuỗi và hoạt động lưu ký Bitcoin. Các dự án khác sử dụng Elements có thể cần đánh giá lại mức độ rủi ro an ninh của mình.
Neutral
Tin tức này trung lập đối với BTC, vì việc thu hồi 3.400 BTC loại bỏ phần lớn rủi ro bán tháo bắt buộc trong ngắn hạn và giảm lo ngại về một sự cố Liquid Network trên diện rộng hơn. Điều này có thể hỗ trợ niềm tin ngắn hạn vào Bitcoin, nhưng khó tạo ra một chất xúc tác tăng giá bền vững.
598,5 BTC còn lại vẫn có thể bị bán, tạo ra khả năng biến động trong ngắn hạn. Việc đình chỉ các dịch vụ Liquid và SideSwap, sự không chắc chắn về động cơ của kẻ tấn công, các tranh chấp pháp lý tiềm tàng và việc thiếu công bố kỹ thuật đầy đủ cũng có thể làm suy yếu tâm lý đối với cơ sở hạ tầng BTC dựa trên cầu nối. Về dài hạn, các cuộc kiểm toán bổ sung hoặc bằng chứng cho thấy những dự án Elements khác bị ảnh hưởng có thể gây áp lực lên niềm tin của thị trường liên quan đến BTC. Nhìn chung, số tiền được thu hồi đã bù đắp các lo ngại về bảo mật, khiến tác động trực tiếp có thể xảy ra đối với giá BTC ở mức hạn chế và trái chiều.