Sự cố Elements trên Liquid Network khiến gần 4.000 BTC bị rút trái phép
"A reported flaw in Elements, the software used by the Liquid Network sidechain, enabled the unauthorized creation and withdrawal of nearly 4,000 BTC from the federation wallet. About 3,400 BTC was later returned, while roughly 598.5 BTC remained unreturned; Blockstream said updated software was deployed and a coordinated restart was being prepared, with the network still paused during the incident."
Ảnh hưởng trực tiếp đến tài sản số bị khóa trong federation wallet, làm gián đoạn quy trình peg-in/peg-out và cho thấy rủi ro từ lỗ hổng phần mềm hạ tầng.
Gây tạm dừng mạng Liquid, ảnh hưởng khả năng quy đổi L-BTC, làm gián đoạn vận hành và có thể tác động đến niềm tin người dùng cũng như thanh khoản hệ sinh thái.
Theo thông tin công bố, một lỗ hổng trong Elements — phần mềm mà Liquid Network sử dụng cho sidechain — đã cho phép tạo và rút trái phép gần 4.000 BTC từ federation wallet. Sau sự cố, khoảng 3.400 BTC đã được hoàn trả, trong khi khoảng 598,5 BTC vẫn chưa được trả lại. Ở mức giá Bitcoin ngày 8/9, phần chưa hoàn trả tương đương khoảng 47 triệu USD.
Liquid Network hiện vẫn đang tạm dừng, nên người dùng chưa thể quy đổi L-BTC trở lại Bitcoin. Blockstream cho biết đã triển khai phần mềm cập nhật và đang chuẩn bị khởi động lại có phối hợp giữa các thành viên federation. Công ty cũng nói rằng các bridge nodes đã được vá, và các tài sản khác phát hành trên Liquid như USDT và DePix không bị ảnh hưởng.
Về mặt kỹ thuật, sự cố cho thấy cần ưu tiên kiểm tra bản vá, xác minh trạng thái node, và không gửi BTC vào peg-in addresses cho đến khi quá trình restart được xác nhận. Các tổ chức đang vận hành hạ tầng liên quan đến sidechain nên rà soát cơ chế key management, quy trình incident response, và khả năng giám sát giao dịch on-chain để giảm rủi ro tương tự.