Vụ việc xảy ra vào cuối tuần vừa rồi, khi khoảng 4.000 Bitcoin, trị giá khoảng 320 triệu USD bị rút khỏi ví của Liquid Federation. Sau sự cố, Liquid Network đã tạm dừng hoạt động và yêu cầu các sàn giao dịch đình chỉ hoạt động nạp, rút LBTC.
Người đứng sau vụ việc được cho là một tin tặc mũ trắng. Người này đã liên lạc với Blockstream thông qua các thông điệp OP_RETURN trên mạng lưới Bitcoin và nội dung được mã hóa bằng PGP.
We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn ~4,000 BTC (~$320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message.
— Liquid Network 🌊 (@Liquid_BTC) September 6, 2026
What we know so far is that the funds…
Trong một thông điệp được gửi tới Blockstream, kẻ tấn công yêu cầu mạng lưới khắc phục lỗ hổng trước khi hoàn trả số Bitcoin. Người này cho biết sẽ trả lại phần lớn tài sản sau khi xác nhận toàn bộ các node liên quan đã được cập nhật bản vá.
Sau đó, Blockstream gửi một thông điệp được ký bằng PGP trên blockchain, xác nhận các node cầu nối đã được vá và an toàn để nhận lại số tiền. Chữ ký được xác minh bằng khóa bảo mật mà Blockstream công khai. Tuy nhiên, tại thời điểm bài viết được đăng, khoảng 4.000 Bitcoin vẫn nằm trong ví của kẻ tấn công.
Sự cố bắt nguồn từ một lỗ hổng trong phần mềm Elements, theo thông tin do nền tảng giao dịch SideSwap công bố. Lỗ hổng này cho phép tạo ra lượng L-BTC bất hợp lệ, sau đó được sử dụng để thực hiện giao dịch rút Bitcoin khỏi Liquid Federation.
SideSwap cho biết giao dịch liên quan đến 4.000 L-BTC được gửi tới dịch vụ peg-out của nền tảng. Số L-BTC này sau đó được đốt bằng một quyền phê duyệt peg-out hợp lệ, khiến Liquid Federation chuyển 3.996 Bitcoin tới địa chỉ Bitcoin của người nhận.
Đáng chú ý, SideSwap khẳng định hệ thống của nền tảng cũng như Peg-out các mã nguồn cốt lõi không bị xâm phạm. Nguyên nhân được xác định nằm ở việc L-BTC đã được tạo ra thông qua lỗi trong phần mềm, thay vì do khóa bảo mật của SideSwap bị đánh cắp.
Sau vụ việc, Liquid Network đã vô hiệu hóa các node cầu nối và tạm dừng hoạt động nạp, rút LBTC trên các sàn giao dịch. SideSwap cũng đình chỉ các hoạt động swap, peg-in và peg-out cho đến khi mạng lưới được khôi phục.
Việc kẻ tấn công tuyên bố hoàn trả phần lớn số Bitcoin giúp giảm đáng kể nguy cơ tổn thất đối với Liquid Network, nhưng số tiền vẫn chưa được chuyển trở lại tại thời điểm The Block đưa tin. Diễn biến tiếp theo phụ thuộc vào việc Liquid hoàn tất bản vá và kẻ tấn công thực hiện cam kết hoàn trả tài sản.
