Sidechain Liquid của Blockstream đã bị tạm dừng hoạt động từ Chủ nhật, sau khi khoảng 4.000 BTC trị giá xấp xỉ 320 triệu đô la rời khỏi ví liên minh hỗ trợ mọi L-BTC đang lưu hành.
SideSwap, một thành viên liên minh điều hành dịch vụ rút tài sản (peg-out), cho biết một khách hàng đã gửi 4.000 L-BTC cho họ vào lúc 14:05 UTC. Họ đã ghi nhận việc đốt số L-BTC này theo ủy quyền hợp lệ, và 23 phút sau liên minh đã thanh toán 3.996 BTC.
Chúng tôi biết về một sự cố bảo mật trên @Liquid_BTC. Các tin tặc mũ trắng được cho là đã rút khoảng ~4.000 BTC (~320 triệu đô la) từ ví của Liquid Federation. Nhóm @Blockstream đang cố gắng liên hệ với họ trên chuỗi bằng một tin nhắn có chữ ký.
Những gì chúng tôi biết cho đến nay là số tiền…
— Liquid Network 🌊 (@Liquid_BTC) September 6, 2026
Liquid cho biết số tiền đã được chuyển qua Khóa Ủy quyền Rút tài sản (Peg-out Authorization Key) của SideSwap, nhưng cả khóa đó lẫn bất kỳ khóa liên minh nào khác đều không bị xâm phạm. SideSwap cũng nói rằng không có hệ thống nào của họ bị vi phạm, và chỉ ra một lỗi trong Elements, phần mềm mà Liquid đang chạy.
Blockstream chưa giải thích về lỗi này, mặc dù một bản vá cho nó đã được thêm vào phần mềm nền tảng của Liquid năm tuần trước đó. Không có gì bị ép buộc rời khỏi ví: ai đó đã tạo ra L-BTC mà không có Bitcoin nào đảm bảo, sau đó rút tiền thông qua một giao dịch rút tài sản (peg-out) trông có vẻ bình thường.
Ví đã nắm giữ khoảng 4.200 BTC trước Chủ nhật và còn lại khoảng 200 BTC sau đó.
Bên kia đã để lại một tin nhắn trên chuỗi có nội dung "chúng tôi là tin tặc mũ trắng. liên hệ với chúng tôi trên chuỗi." Blockstream đã trả lời một giờ sau đó bằng một địa chỉ email, và hai bên đã trao đổi các tin nhắn được ký bằng PGP bên trong các giao dịch Bitcoin kể từ đó.
Các tin tặc đã đề nghị gửi lại hầu hết số tiền, sau đó đưa ra một điều kiện: vá lỗi trước, vì chuỗi vẫn đang gặp rủi ro ở bản cập nhật mới nhất, và cập nhật mọi node. Câu trả lời của Blockstream, "Vâng, cảm ơn," đã trả lời đề nghị trước đó, và được xác nhận trong cùng một khối với điều kiện.
Giám đốc công nghệ của Ledger, Charles Guillemet, ban đầu lập luận rằng "Tin tặc mũ trắng không rút cạn cầu nối rồi yêu cầu liên hệ 'trên chuỗi'," so sánh vụ việc này với các vụ tấn công Ronin và Euler. Ông thoáng chấp nhận rằng họ có thể là những người "chơi rất nhiều với các LLM gần đây," sau đó trở nên cứng rắn hơn khi điều kiện xuất hiện: thực hành của tin tặc mũ trắng đã "thay đổi," ông viết, và nói thêm rằng, "Giờ đây họ ăn cắp tiền và từ chối trả lại quỹ trước khi lỗ hổng được vá..."
Cựu giám đốc an ninh của Blockstream, Samson Mow, người đã công bố dòng thời gian của cuộc trao đổi, cho biết địa chỉ của các tin tặc nắm giữ khoảng 3.998,5 BTC.
Các tài sản khác trên Liquid, bao gồm USDT, DePix và các tài sản trong thế giới thực được token hóa, vẫn còn nguyên vẹn, và mạng lưới Bitcoin không bị ảnh hưởng.
USDT
BTC