Mạng Liquid tiếp tục sản xuất khối sau vụ khai thác trị giá 320 triệu USD

cointelegraphXuất bản vào 2026-09-10Cập nhật gần nhất vào 2026-09-10

Tóm tắt

Mạng Liquid đã tiếp tục sản xuất khối sau sự cố rút 4.000 Bitcoin (trị giá khoảng 320 triệu USD) từ ví liên kết của mạng vào ngày 6 tháng 9. Sự cố này liên quan đến lỗ hổng bộ nhớ đệm xác minh bằng chứng trong phần mềm Elements nền tảng của mạng. Các cá nhân tự nhận là hacker mũ trắng đã thực hiện giao dịch rút tiền và sau đó hoàn trả 3.400 BTC (khoảng 270 triệu USD) sau khi Blockstream xác nhận các nút cầu bị ảnh hưởng đã được vá. Hiện vẫn còn khoảng 598 BTC (khoảng 46 triệu USD) chưa được hoàn trả. Hiện tại, việc sản xuất khối đã được nối lại nhưng một cách thận trọng "không có giao dịch" để giám sát sự ổn định của mạng. Tất cả các hoạt động liên quan đến chốt chuyển đổi (peg), bao gồm rút token được ủy quyền bởi PAK, vẫn bị tạm ngưng trong khi mạng lưới nỗ lực khôi phục dự trữ BTC/L-BTC. Bản cập nhật khẩn cấp Elements v23.3.4 cũng đã được triển khai để khắc phục lỗ hổng liên quan đến sự cố.

Mạng Liquid đã tiếp tục sản xuất khối sau vụ rút 320 triệu USD Bitcoin, mặc dù các giao dịch và hoạt động cầu nối (peg) vẫn bị tạm ngưng trong khi nỗ lực khôi phục tiếp tục.

Trong một bài đăng hôm thứ Năm trên X, Liquid cho biết việc sản xuất khối đã tiếp tục "mà không có giao dịch" như một biện pháp phòng ngừa trong khi mạng được giám sát để "xác nhận sự ổn định hoàn toàn." Các bản cập nhật cần thiết cho các nút functionary và bridge đã được triển khai, với các nút functionary hiện đang ký và xác thực các khối như dự định.

Các hoạt động cầu nối (peg), bao gồm cả các giao dịch rút qua cầu nối được ủy quyền bởi PAK, vẫn bị tạm ngưng trong khi mạng làm việc để khôi phục kho dự trữ BTC/L-BTC của mình.

Một ngày trước đó, Liquid đã phát hành một bản cập nhật khẩn cấp cho Elements, phần mềm cốt lõi của mạng, để khắc phục lỗ hổng bộ nhớ đệm xác minh bằng chứng (proof-verification cache) liên quan đến sự cố. Bản cập nhật Elements v23.3.4 này đã củng cố các khóa bộ nhớ đệm được sử dụng cho các bằng chứng phạm vi (range proofs) như một phần trong kế hoạch phục hồi của mạng.

Nguồn: Liquid Network

270 triệu USD Bitcoin được hoàn trả sau vụ khai thác

Liquid đã tạm dừng hoạt động vào ngày 6 tháng 9 sau khi các đối tượng tự nhận là hacker mũ trắng rút khoảng 4.000 Bitcoin (BTC), trị giá khoảng 320 triệu USD, từ ví liên minh (federation wallet) của mạng.

Vụ rút tiền này tương đương với khoảng 95% số dư khoảng 4.200 BTC trong ví và liên quan đến L-BTC bắt nguồn từ một lỗi trong Elements, phần mềm mã nguồn mở làm nền tảng cho Liquid.

Các đối tượng sau đó đã hoàn trả 3.400 BTC, trị giá khoảng 270 triệu USD vào thời điểm đó, sau khi Blockstream xác nhận rằng các nút cầu (bridge nodes) bị ảnh hưởng đã được vá. Khoảng 598 BTC, trị giá khoảng 46 triệu USD theo giá hiện tại, vẫn chưa được hoàn trả tính đến ngày 7 tháng 9.

Tạp chí: Hoạt động mua lại token đang bùng nổ. Nhưng liệu chúng có tốt cho các dự án crypto?

Câu hỏi Liên quan

QMạng Liquid đã làm gì sau khi bị rút 320 triệu USD?

AMạng Liquid đã khởi động lại việc sản xuất khối, mặc dù các giao dịch và hoạt động peg (chốt giá) vẫn bị tạm dừng trong khi nỗ lực khôi phục tiếp tục.

QCác hoạt động nào trên mạng Liquid vẫn bị đình chỉ sau sự cố?

ACác giao dịch và hoạt động peg, bao gồm cả peg-outs được ủy quyền bởi PAK, vẫn bị đình chỉ cho đến khi mạng lưới khôi phục được kho dự trữ BTC/L-BTC.

QKhoảng bao nhiêu Bitcoin đã được trả lại sau vụ tấn công?

AKhoảng 3,400 BTC (tương đương 270 triệu USD vào thời điểm đó) đã được trả lại sau khi Blockstream xác nhận các bridge node bị ảnh hưởng đã được vá.

QNguyên nhân nào dẫn đến việc rút 4,000 BTC từ ví liên kết của mạng Liquid?

AViệc rút tiền có liên quan đến lỗ hổng trong bộ nhớ cache xác minh bằng chứng (proof-verification cache vulnerability) của phần mềm Elements, nền tảng mã nguồn mở của mạng Liquid.

QBản cập nhật khẩn cấp Elements v23.3.4 được phát hành để làm gì?

ABản cập nhật Elements v23.3.4 được phát hành để khắc phục lỗ hổng bộ nhớ cache xác minh bằng chứng, bằng cách củng cố các khóa cache được sử dụng cho range proofs, như một phần của kế hoạch phục hồi mạng lưới.

Nội dung Liên quan

CertiK tuyên bố nâng cấp thương hiệu, hướng tới xây dựng hạ tầng niềm tin cho nền kinh tế số

Ngày 7/10, tại sự kiện TOKEN2049 ở Singapore, CertiK đã công bố nâng cấp thương hiệu với định vị mới "The Trust Layer for Digital Value" (Tầng Tin Cậy cho Giá trị Số), nhằm thể hiện sứ mệnh "xây dựng cơ sở hạ tầng tin cậy cho nền kinh tế số". Xuất phát từ kiểm toán hợp đồng thông minh, CertiK đã phát triển thành công ty bảo mật Web3 lớn nhất toàn cầu. Định vị mới phản ánh hướng mở rộng sang lĩnh vực an ninh và quản lý rủi ro, phục vụ các tổ chức tài chính, cơ quan quản lý và doanh nghiệp trong hệ sinh thái tài sản số. Hệ thống sản phẩm của CertiK bao gồm Skynet, CertiK Compliance, CertiK Supervision và CertiK AI Auditor, đáp ứng nhu cầu giám sát an ninh liên tục, quản lý rủi ro tuân thủ, giám sát tài sản số và kiểm tra mã với sự hỗ trợ của AI. Về dịch vụ, công ty cung cấp kiểm toán hợp đồng thông minh, xác minh hình thức, kiểm tra thâm nhập, chứng minh dự trữ và xác thực node. CertiK cũng hỗ trợ kỹ thuật cho việc hoạch định chính sách tài sản số tại nhiều khu vực pháp lý như Mỹ, Hong Kong, Singapore và UAE. Được thành lập năm 2017 bởi các giáo sư từ Đại học Yale và Columbia, cho đến nay CertiK đã phục vụ hơn 5,500 khách hàng, phát hiện hơn 119,000 lỗ hổng và bảo vệ hơn 6,000 tỷ USD tài sản số. Việc nâng cấp thương hiệu xác định rõ hướng phát triển tiếp theo: mở rộng chuyên môn từ lĩnh vực bảo mật Web3 sang nền kinh tế số rộng lớn hơn.

marsbit2 giờ trước

CertiK tuyên bố nâng cấp thương hiệu, hướng tới xây dựng hạ tầng niềm tin cho nền kinh tế số

marsbit2 giờ trước

Giao dịch

Giao ngay
活动图片