Hacker Mũ Trắng Rút 320 Triệu Đô La Bitcoin Từ Liquid Network, Quỹ Dự Kiến Sẽ Được Hoàn Trả Sau Bản Vá

Tổng quan sự cố

Vào ngày 7 tháng 9 năm 2026, Liquid Network — sidechain Bitcoin của Blockstream — đã ghi nhận một vụ rút tiền trái phép quy mô lớn trị giá khoảng 320 triệu USD Bitcoin. Nhiều hãng tin, bao gồm Decrypt và CryptoPotato, đưa tin rằng những kẻ thực hiện tự nhận là hacker "mũ trắng", khẳng định ý định của họ là phơi bày lỗ hổng bảo mật và hoàn trả tài sản sau khi bản vá được triển khai. Vụ rút tiền được thực hiện thông qua các nút cầu nối của mạng lưới (kết nối Liquid với chuỗi chính Bitcoin), và những kẻ tấn công đã truyền tải ý định của họ thông qua các thông điệp trên chuỗi (on-chain).

Phản ứng tức thời và Khắc phục kỹ thuật

Ngay sau sự cố, Liquid đã đình chỉ mọi hoạt động, bao gồm cả giao dịch LBTC, nhằm ngăn chặn mọi rủi ro tiếp theo. Daily Hodl lưu ý rằng sàn giao dịch đã tạm dừng hoạt động sau vụ rút tiền, đồng thời nhấn mạnh bản chất "thân thiện" của cuộc tấn công theo như tuyên bố của nhóm thực hiện. Blockstream đã nhanh chóng hành động để xử lý vi phạm; theo báo cáo từ CryptoBriefing, công ty xác nhận rằng các nút cầu nối bị xâm phạm đã được vá và quỹ của người dùng hiện đã được bảo mật. Tuyên bố của Blockstream chỉ ra rằng bản vá loại bỏ lỗ hổng cụ thể được sử dụng trong vụ rút tiền, tạo tiền đề để số Bitcoin bị chiếm đoạt được trả về các địa chỉ ban đầu của chúng.

Ý nghĩa rộng hơn đối với Bảo mật Sidechain

Sự việc này nhấn mạnh những thách thức bảo mật dai dẳng trong kiến trúc sidechain và cầu nối xuyên chuỗi (cross-chain bridge). CryptoPotato nhấn mạnh rằng sự kiện này làm lộ ra "những lỗ hổng đáng kể" trong cơ sở hạ tầng của Liquid Network, có khả năng làm xói mòn niềm tin của nhà đầu tư. NewsBTC bổ sung rằng việc tạm dừng hoạt động làm dấy lên những lo ngại về tính thanh khoản của nền tảng cũng như tình hình bảo mật tổng thể. Mặc dù tuyên bố mang động cơ mũ trắng của nhóm tấn công cho thấy ý định không độc hại, quy mô của vụ trộm — một trong những vụ lớn nhất từng xảy ra trên sidechain Bitcoin — cho thấy rủi ro hệ thống mà các cầu nối như vậy có thể gây ra nếu không được kiểm soát.

Các bên liên quan, bao gồm các đơn vị lưu ký và nhà giao dịch, hiện đang theo dõi sát sao để xem liệu lời hứa hoàn trả quỹ có thành hiện thực hay không và các biện pháp khắc phục của Blockstream sẽ được kiểm toán ra sao. Sự cố này có thể thúc đẩy ngành công nghiệp xem xét kỹ lưỡng hơn đối với thiết kế cầu nối và khuyến khích các cuộc kiểm toán bảo mật nghiêm ngặt hơn đối với các giải pháp sidechain trong tương lai.