Giới thiệu
Đã 35 ngày trôi qua kể từ khi một kẻ tấn công khai thác lỗ hổng trong phần mềm Elements của Liquid Network, dẫn đến việc thất thoát gần 4,000 BTC từ giao thức. Mặc dù 3,400 BTC đã được khôi phục, việc đổi LBTC lấy bitcoin thực tế vẫn bị tạm ngừng trong khi một cuộc kiểm toán an ninh độc lập đối với phiên bản Elements v23.3.4 đang diễn ra.
Diễn biến sự cố
Người dùng Liquid vẫn không thể thực hiện giao dịch peg-out, khiến cho các hoạt động này vẫn bị đình chỉ. Sự cố này bắt đầu hơn một tháng trước khi những kẻ tự xưng là hacker mũ trắng khai thác mạng lớp hai (L2) và lấy đi gần 4,000 BTC. Đến ngày 7 tháng 9 năm 2026, những kẻ tấn công đã trả lại khoảng 3,400 BTC nhưng giữ lại 598.5 BTC, khẳng định rằng Blockstream, nhà sáng tạo của Liquid, nợ họ một khoản tiền thưởng 10%. Blockstream đã từ chối thẳng thừng đề xuất đó và yêu cầu trả lại ngay lập tức số bitcoin còn lại.
“Tôi không muốn nói điều này nhưng tôi thất vọng với cách Blockstream [xử lý] sự cố rút tiền của Liquid Network. Giao tiếp rất ít và không nhất quán,” người dùng có tên Sovereign Money viết.
Phản ứng từ cộng đồng
Tình hình vẫn bế tắc hơn một tháng sau đó. Ví của kẻ tấn công vẫn giữ 598.5 BTC, hiện có giá trị 49.69 triệu USD, trong khi địa chỉ này tiếp tục thu hút một loạt các nỗ lực đầu độc địa chỉ và những thông điệp kỳ lạ được nhúng trong các giao dịch OP_RETURN. Người dùng Liquid ngày càng cảm thấy thất vọng với sự gián đoạn kéo dài, đã phải chờ đợi hàng tuần để các giao dịch đổi LBTC sang BTC được tiếp tục.
Liquid Network đã phát hành một bản cập nhật vào ngày 29 tháng 9 năm 2026, lưu ý rằng các hoạt động peg-out vẫn đang bị tạm ngừng. “Một cuộc kiểm toán an ninh độc lập đối với Elements v23.3.4 hiện đang diễn ra, cung cấp một lớp xác thực bổ sung khi chúng tôi làm việc hướng tới việc khôi phục an toàn các hoạt động peg-out,” tài khoản mạng xã hội của Liquid cho biết.
Giải pháp thay thế
Khi nào các hoạt động peg-out sẽ được khôi phục vẫn là một câu hỏi chưa có lời giải, nhưng một số người nắm giữ LBTC đã quyết định không chờ đợi nữa. Nhiều cuộc thảo luận đang diễn ra trên mạng xã hội về cách người dùng đã quản lý để chuyển tiền của họ qua các ứng dụng thay thế, tìm ra cách để vượt qua sự đình chỉ kéo dài.
“Tôi đã phải trả thuế ‘Không có chìa khóa của bạn, không có đồng tiền của bạn’ để lấy Bitcoin của mình ra khỏi [Liquid Network],” một người giải thích.
“Nó tốn khoảng 5% phí chênh lệch và phí qua Sideswap và Sideshift.ai, mất hàng tuần để di chuyển do thiếu thanh khoản, nhưng sự yên tâm thì rất đáng giá.” Đã 11 ngày trôi qua kể từ khi những kẻ hacker mũ trắng siphon gần 4,000 BTC từ Liquid Network.
