ประเด็นสำคัญ:
- ประมาณ 4,000 BTC มูลค่าประมาณ 320 ล้านดอลลาร์ ได้ถูกลบออกจากกระเป๋าสตางค์ของ Liquid's Federation
- Liquid กล่าวว่ากองทุนถูกสร้างขึ้นผ่าน ข้อบกพร่องของซอฟต์แวร์องค์ประกอบไม่ใช่คีย์ SideSwap ที่ถูกบุกรุก
- นักแสดงกล่าวว่าพวกเขาจะคืน Bitcoin ส่วนใหญ่หลังจากที่ช่องโหว่ถูกแพตช์บนโหนด Liquid
Bitcoin sidechain Liquid ได้ระงับกิจกรรมเครือข่ายหลังจากประมาณ 4,000 BTC ถูกถอนออกจากกระเป๋าเงินของ Federation ในเหตุการณ์ด้านความปลอดภัย ผู้อยู่เบื้องหลังการถอนตัวอ้างว่าพวกเขาเป็นแฮกเกอร์หมวกขาว และบอกกับ Blockstream ว่าพวกเขาตั้งใจที่จะคืนเงินส่วนใหญ่หลังจากที่ข้อบกพร่องของซอฟต์แวร์ได้รับการแก้ไขแล้ว
Liquid หยุดการทำงานของ Bitcoin
หลังเกิดอุบัติเหตุ การทำงานของโหนดลิควิดบริดจ์ถูกระงับชั่วคราว ทำให้ไม่สามารถส่งธุรกรรมใหม่บนเครือข่ายได้ Exchange ได้รับแจ้งแล้ว และบางแห่งได้ระงับหรือกำลังวางแผนที่จะระงับการฝากและถอน L-BTC
จำนวนเงินที่ถูกเพิกถอนถือเป็นส่วนสำคัญของ Bitcoin ที่เก็บไว้ในกระเป๋าเงินของสหพันธ์ ของเหลว พูดว่า ได้ลบออกไปทั้งหมดประมาณ 4,000 BTC มูลค่าประมาณ 320 ล้านดอลลาร์ ณ เวลาที่เกิดเหตุ
เราตระหนักถึงเหตุการณ์ด้านความปลอดภัยบน @Liquid_BTC แฮกเกอร์หมวกขาวอ้างว่าได้ถอนเงิน ~4,000 BTC (~$320 ล้าน) จากกระเป๋าเงิน Liquid Federation ทีม @Blockstream กำลังทำงานเพื่อติดต่อพวกเขาทางออนไลน์ด้วยข้อความที่ลงนาม
สิ่งที่เรารู้จนถึงตอนนี้ก็คือกองทุน…
– Liquid Network (@Liquid_BTC) 6 กันยายน 2569
เครือข่ายระบุว่าสินทรัพย์อื่นๆ บน Liquid ไม่ได้รับผลกระทบ เช่น USDT, DePix และสินทรัพย์ในโลกแห่งความเป็นจริง มันเกี่ยวข้องกับ L-BTC ซึ่งเป็นสินทรัพย์ที่ใช้ Bitcoin ของ Liquid ผู้ใช้แต่ละคนสามารถตรึง L-BTC ซึ่งจะปลดล็อคจำนวน Bitcoin ที่เท่ากันจาก Bitcoin สำรอง
อ่านเพิ่มเติม: SecondFi ระงับธุรกรรมหลังจากเหตุการณ์ ADA มูลค่า 16 ล้านเหรียญสหรัฐ เปิดตัวโหมดการกู้คืนการกักกัน
SideSwap กล่าวว่าระบบไม่ได้ถูกบุกรุก
จากข้อมูลของ SideSwap ลูกค้ารายหนึ่งใช้บริการ peg-out เพื่อนำ L-BTC จำนวน 4,000 L-BTC เข้าสู่ระบบในเวลา 14:05 UTC ได้รับอนุมัติการตรึงที่ถูกต้องแล้วจ่ายไปยังที่อยู่ Bitcoin เวลา 14:28 UTC: 3,996 BTC ถูกส่งไปแล้ว (ค่าธรรมเนียมการทำธุรกรรม 0.007 BTC)
สลับข้าง อ้างสิทธิ์ ว่ารหัสอนุญาต Peg-out ไม่ได้ถูกแฮ็ก และระบบไม่ได้เสียหาย อย่างไรก็ตาม Blockstream เรียก L-BTC ที่เกี่ยวข้องกับข้อตกลงว่า 'บั๊ก' โดยซอฟต์แวร์ Elements ซึ่งเป็นเครื่องมือโอเพ่นซอร์สที่ใช้ในการสร้าง Liquid
SideSwap กล่าวว่าไม่มีหนทางใดที่จะมอบ L-BTC ที่น่ากังวลอย่างเห็นได้ชัดจาก L-BTC ปกติเนื่องจากการอนุมัติธุรกรรม
แฮกเกอร์สัญญาว่าจะคืน BTC ส่วนใหญ่
นักแสดงได้สื่อสารผ่านข้อความ Bitcoin ที่ลงนามจาก Blockstream Alex Thorn หัวหน้าเจ้าหน้าที่วิจัยของ Galaxy Digital ให้รายละเอียดเกี่ยวกับการแลกเปลี่ยน เปิดเผย เป็นกรณีที่กลุ่มสั่งให้ Blockstream แก้ไขช่องโหว่ก่อนทำการกู้คืน
ในข้อความหนึ่ง นักแสดงกล่าวว่าพวกเขาจะส่ง Bitcoin ส่วนใหญ่กลับไปยังที่อยู่ของสหพันธ์ หลังจากยืนยันว่าโหนด Liquid ทุกโหนดได้รับการอัปเดตแล้ว
พวกเขายังส่งข้อมูลทางเทคนิคที่เข้ารหัสไปยัง Blockstream ผ่าน PGP การโอน Bitcoin ขนาดเล็กระหว่างกลุ่มจะเป็นหลักฐานออนไลน์ของการสื่อสารกับสหพันธ์ จากการอัพเดตครั้งล่าสุดเงินยังไม่ได้รับคืน
Liquid จะถูกระงับไว้ในขณะที่สมาชิก Blockstream และ Federation ทำงานเกี่ยวกับการตอบสนองระดับเครือข่าย SideSwap ยังจำกัดการวางตำแหน่งการปักหมุดและการปักหมุดใหม่ ตลอดจนระงับการฝากเงินใหม่จนกว่าบริการจะกลับมาให้บริการอย่างเป็นทางการอีกครั้ง
ประมาณ 4,000 BTC ยังคงอยู่ในระหว่างกระบวนการกู้คืนที่เข้มข้น เนื่องจากระยะต่อมาต้องอาศัยการแก้ไขช่องโหว่ของ Elements ในเครือข่าย Liquid
อ่านเพิ่มเติม: การละเมิดทองคำอาจทำให้ผู้ใช้ Crypto ถึง 200,000 ราย แต่กองทุนยังคงปลอดภัยทางออนไลน์
