Liquid Network bị rút khoảng 4.000 BTC từ ví liên bang
"Hackers drained roughly 4,000 BTC, worth about $320 million, from the Liquid Network federation wallet by exploiting a vulnerability in the sidechain’s peg-out process. Liquid disabled bridge nodes, asked exchanges to suspend L-BTC activity, and said the incident is under investigation; the attackers claimed to be white hats and said they would return most funds after the bug is fixed and nodes are patched."
Ảnh hưởng bảo mật rất cao do rút gần như toàn bộ quỹ dự trữ, cho thấy rủi ro ở quy trình peg-out và cơ chế vận hành liên bang. Sự cố cần được xem là nghiêm trọng cho các hệ thống phụ thuộc vào bridge hoặc sidechain.
Tác động vận hành đáng kể vì có thể làm gián đoạn nạp/rút L-BTC và ảnh hưởng niềm tin của đối tác. Các tổ chức sử dụng Liquid có thể phải tạm dừng dịch vụ và rà soát thanh khoản, quy trình kiểm soát rủi ro.
Liquid Network cho biết khoảng 4.000 BTC đã bị rút khỏi federation wallet của mạng này, tương đương khoảng 320 triệu USD theo giá tại thời điểm công bố. Liquid là một Bitcoin sidechain do Blockstream phát triển, được một số sàn giao dịch và tổ chức tài chính sử dụng để phát hành và chuyển L-BTC.
Theo thông tin ban đầu, vụ việc liên quan đến lỗ hổng trong quy trình peg-out. Liquid đã vô hiệu hóa bridge nodes và đề nghị các sàn tạm dừng nạp/rút L-BTC trong lúc điều tra. Nhóm đứng sau giao dịch tự nhận là white hats và nói sẽ hoàn trả phần lớn số BTC sau khi lỗi được khắc phục và các node được vá bản cập nhật.
Hiện chưa rõ bằng cách nào gần như toàn bộ số dư trong ví liên bang bị rút đi. Liquid cho biết tài sản khác phát hành trên mạng này, bao gồm stablecoin, dường như không bị ảnh hưởng trực tiếp, và Bitcoin mainnet không bị tác động.
Khuyến nghị cho các đơn vị đang vận hành trên Liquid là theo dõi thông báo chính thức, tạm dừng giao dịch L-BTC nếu cần, kiểm tra trạng thái bridge nodes và rà soát quy trình quản lý khóa, phê duyệt peg-out, cũng như kế hoạch ứng phó sự cố.