Liquid Network tạm ngừng hoạt động sau khi gặp lỗi Elements Rangeproo

Tạo L-BTC không có bảo đảm thay vì đánh cắp khóa

Kiến trúc của lỗ hổng này đảo ngược mô hình đã đặc trưng cho phần lớn các vụ tấn công cầu nối và lưu ký thất bại. Trong một vụ tấn công cầu nối thông thường, kẻ tấn công lấy được khóa riêng hoặc làm giả chữ ký cần thiết để ủy quyền rút tiền, sau đó chuyển tài sản thực ra khỏi quỹ dự trữ đang hỗ trợ hợp pháp cho các token đang lưu hành. Ở đây, cơ chế ủy quyền của quỹ dự trữ hoạt động chính xác như thiết kế, chữ ký hợp lệ và liên đoàn đã ủy quyền rút tiền vì từ góc độ hệ thống, yêu cầu rút tiền là hợp lệ.

Vấn đề nằm ở phía thượng nguồn. Cơ chế neo giá của Liquid phát hành L-BTC trên chuỗi phụ so với Bitcoin bị khóa trong quỹ dự trữ của liên đoàn, duy trì mối quan hệ một-một, trong đó mỗi L-BTC đang lưu hành phải tương ứng với một BTC được giữ trong quỹ dự trữ. Peg-out là thao tác ngược lại: người nắm giữ đốt L-BTC trên chuỗi phụ và nhận BTC tương ứng từ ví của liên đoàn.

Lỗi phạm vi Elements cho phép kẻ tấn công tạo ra L-BTC không có Bitcoin tương ứng bảo đảm. Elements sử dụng các giao dịch bí mật với bằng chứng phạm vi (rangeproof), các cấu trúc mật mã chứng minh số tiền giao dịch nằm trong một phạm vi hợp lệ mà không tiết lộ chính số tiền đó, một tính năng bảo mật mà Liquid cung cấp cho người dùng tổ chức không muốn quy mô giao dịch của họ hiển thị công khai. Một lỗ hổng trong việc triển khai bằng chứng phạm vi đó đã cho phép kẻ tấn công tạo ra L-BTC từ hư không trong khi logic xác thực của mạng lưới chấp nhận các token thu được là hợp lệ.

Một khi kẻ tấn công nắm giữ L-BTC có vẻ hợp lệ, quá trình neo giá diễn ra bình thường. Liên đoàn đã thấy một yêu cầu neo giá L-BTC hợp lệ mà hệ thống tự xác thực đã xác nhận là có thật, và đã giải phóng Bitcoin tương ứng từ quỹ dự trữ. Hệ thống đã thực hiện chính xác những gì nó được xây dựng để làm. Điều thất bại là lớp kế toán được cho là để đảm bảo rằng L-BTC chỉ có thể tồn tại khi có Bitcoin bị khóa.

Phân luồng hoạt động

Blockstream đã vô hiệu hóa các node cầu nối của Liquid trong vòng vài giờ, chặn các giao dịch mới được gửi đến mạng lưới và tạm dừng hoạt động của sidechain cho đến khi lỗ hổng được vá. Các sàn giao dịch được hướng dẫn tạm ngừng gửi và rút L-BTC. Trang trạng thái của Blockstream đã xác định các node cầu nối công khai là thành phần bị ảnh hưởng.

Lớp nền của Bitcoin không bị ảnh hưởng trong suốt quá trình. Lỗ hổng này nhắm vào cơ chế neo giá do liên minh kiểm soát của Liquid, một hệ thống riêng biệt được xây dựng trên nền tảng Bitcoin, và không bao giờ động đến các quy tắc đồng thuận, khai thác hoặc thanh toán của Bitcoin. Bitcoin được giao dịch ở mức khoảng 79.470 đô la đến 79.762 đô la trong suốt sự cố, giảm khoảng 0,3% trong 24 giờ, với tổng giá trị thị trường gần 1,6 nghìn tỷ đô la. Sự ổn định giá cả trong suốt vụ khai thác trị giá 320 triệu đô la trên sidechain lâu đời nhất của Bitcoin phản ánh đánh giá chính xác của thị trường rằng sự cố chỉ giới hạn ở việc triển khai cụ thể của Liquid chứ không phải là bất kỳ điểm yếu nào trong chính Bitcoin.

Các tài sản khác được phát hành trên Liquid cũng được mô tả là không bị ảnh hưởng, bao gồm USDT, DePix và các tài sản thực tế được mã hóa lưu hành trên sidechain. Những token này được phát hành bởi các nhà phát hành tương ứng dựa trên các thỏa thuận bảo đảm riêng của họ chứ không phải dựa trên dự trữ Bitcoin của liên đoàn, có nghĩa là việc rút cạn dự trữ không làm ảnh hưởng đến tài sản thế chấp của chúng.

Mô hình liên kết đang bị xem xét kỹ lưỡng

Cho đến ngày 6 tháng 9, kiến ​​trúc liên kết của Liquid được coi là giải pháp thay thế an toàn cho các cầu nối dựa trên thuật toán và hợp đồng thông minh, vốn đã gây ra nhiều sự cố thảm khốc trên các hệ sinh thái lân cận Ethereum vào đầu những năm 2020. Mô hình liên kết yêu cầu một ngưỡng số lượng người tham gia đã biết và được xác định để ủy quyền rút tiền, một thiết kế loại bỏ các lỗi logic hợp đồng thông minh đã làm cạn kiệt Ronin, Wormhole và Nomad. Lịch sử hoạt động đó đã tạo dựng được lòng tin và giúp Liquid mở rộng quy mô lên hơn 4.000 BTC dự trữ.

Vụ tấn công ngày 6 tháng 9 cho thấy rằng sự đảm bảo an ninh của mô hình liên kết phụ thuộc vào tính chính xác của mã xác định những gì liên kết đang ủy quyền, chứ không chỉ vào tính toàn vẹn của quá trình ký kết. Một liên kết trung thực ủy quyền rút tiền đối với các token lẽ ra không bao giờ tồn tại không cung cấp sự bảo vệ nào hơn một hợp đồng thông minh trung thực thực thi một lệnh sai sót.

Lộ trình tháng 5 năm 2026 của Blockstream đã nhấn mạnh việc giảm sự phụ thuộc vào các mô hình dựa trên lòng tin trong toàn ngành, và công ty này đã và đang phát triển mô hình cầu nối BitVM 1-trong-n, thay thế giả định đa số trung thực của liên kết bằng một thiết kế chỉ yêu cầu một người tham gia trung thực để ngăn chặn hành vi trộm cắp. Nếu các thiết kế liên kết tiếp tục tạo ra các sự cố ở quy mô này, mức độ ưu tiên của công việc đó sẽ tăng lên đáng kể.

Đánh giá và kết luận

Chuỗi phụ vẫn đang tạm dừng và chưa có thông báo về thời gian hoạt động trở lại bình thường. Việc triển khai bản vá trên tất cả các nút liên kết là điều kiện tiên quyết để khởi động lại mạng lưới và để kẻ tấn công cam kết hoàn trả tiền, tạo ra sự phụ thuộc về trình tự, trong đó Blockstream phải khắc phục lỗ hổng trước khi biết liệu Bitcoin có được khôi phục hay không.

Việc khôi phục hoàn toàn phụ thuộc vào việc các bên tham gia tôn trọng ý định "mũ trắng" đã nêu, điều này vẫn chưa được kiểm chứng. Việc rút 95% dự trữ có nghĩa là ngay cả khi Liquid hoạt động trở lại, lượng L-BTC hiện đang lưu hành chỉ được hỗ trợ bởi khoảng 200 BTC so với nguồn cung token đã được thế chấp đầy đủ trước ngày 6 tháng 9. Nếu không có sự hoàn trả số tiền đã rút hoặc khoản đầu tư vốn từ Blockstream để khôi phục dự trữ, những người nắm giữ L-BTC sẽ phải đối mặt với yêu cầu từ liên kết mà liên kết hiện không thể đáp ứng đầy đủ.

Tuyên bố miễn trừ trách nhiệm: Nội dung trong bài viết này chỉ nhằm mục đích cung cấp thông tin, nghiên cứu, phân tích dữ liệu và tham khảo về thị trường tài sản mã hóa. Mọi quan điểm, đánh giá, dự báo hoặc nhận định đều phản ánh góc nhìn của tác giả tại thời điểm công bố, không cấu thành lời khuyên đầu tư, lời mời chào mua bán, khuyến nghị giao dịch, quảng cáo, tiếp thị hoặc giới thiệu bất kỳ sản phẩm, dịch vụ tài chính hay tài sản mã hóa nào. Việc đề cập đến các dự án, token, giao thức, sàn giao dịch, ví lưu trữ hoặc các tổ chức cung cấp dịch vụ tài sản mã hóa (CASP) chỉ nhằm mục đích nghiên cứu, phân tích hoặc đưa tin và không được hiểu là sự chứng thực, khuyến nghị hoặc bảo đảm dưới bất kỳ hình thức nào. HCCVenture không thực hiện hoạt động môi giới, quảng cáo, tiếp thị, giới thiệu hoặc kết nối người dùng tại Việt Nam với bất kỳ dịch vụ tài sản mã hóa nào của các CASP. HCCVenture không nhận lưu ký tài sản, không nhận ủy thác đầu tư, không quản lý tài sản hoặc thực hiện giao dịch thay khách hàng. Mọi quyết định đầu tư hoàn toàn do người đọc tự nghiên cứu (DYOR), tự đánh giá và tự chịu trách nhiệm; HCCVenture không chịu trách nhiệm đối với bất kỳ tổn thất hoặc thiệt hại nào phát sinh từ việc sử dụng hoặc dựa trên các thông tin được trình bày trong bài viết.

Tổng hợp và phân tích bởi HCCVenture

Tham gia các kênh thông tin của chúng tôi : https://link3.to/holdcoincventure

HCCVENTURE QUANT JSCO

Kết nối với chúng tôi

© 2026 HCCVENTURE . MỌI QUYỀN TÁC GIẢ ĐƯỢC BẢO LƯU

Thông tin liên hệ

Địa chỉ : Tầng 8, Tòa nhà Bạch Đằng Complex, 50 Bạch Đằng, Phường Hải Châu, Thành Phố Đà Nẵng, Việt Nam.

Điện thoại : 1900 1509

Gmail : sp_contact@hccventure.com

Thông tin về chúng tôi

Điều khoản

Phân tích thị trường

Khám phá HCCVenture group

Nội dung phổ cập

Đối tác chiến lược

Chính sách bảo mật

→ Đối tác chiến lược

→ Dữ liệu On-chain

→ Nhà đầu tư

→ Quan hệ truyền thông

→ Báo cáo thị trường

→ Dòng tiền ETFs

Nhận định chiến lược

Chia sẻ kiến thức

Miễn trừ trách nhiệm: Thông tin trên website này chỉ nhằm mục đích cung cấp thông tin tham khảo và không được xem là lời khuyên đầu tư. Chúng tôi không chịu trách nhiệm đối với bất kỳ rủi ro hay tổn thất nào phát sinh từ các quyết định đầu tư dựa trên nội dung tại đây.

ĐIỀU KHOẢN VÀ ĐIỀU KIỆN • CHÍNH SÁCH BẢO VỆ KHÁCH HÀNG

CÁC NỘI DUNG PHÂN TÍCH VÀ TIN TỨC ĐỀU ĐƯỢC TỔNG HỢP VÀ CUNG CẤP BỞI CÁC CHUYÊN GIA TRONG LĨNH VỰC TÀI CHÍNH SỐ VÀ BLOCKCHAIN THUỘC TỔ CHỨC HCCVENTURE, BAO GỒM QUYỀN SỞ HỮU NỘI DUNG.

CHỊU TRÁCH NHIỆM QUẢN LÝ TOÀN BỘ NỘI DUNG VÀ PHÂN TÍCH : NHÀ SÁNG LẬP HCCVENTURE - TRUONG MINH HUY

Đọc cảnh báo về lừa đảo và email lừa đảo — BÁO CÁO SỰ CỐ VỚI TRANG WEB CỦA CHÚNG TÔI.

Tin tức

CÔNG TY CỔ PHẦN DỮ LIỆU ĐỊNH LƯỢNG HCCVENTURE HOẠT ĐỘNG TRONG LĨNH VỰC PHÂN TÍCH DỮ LIỆU ON-CHAIN TÀI SẢN MÃ HÓA TRÊN BLOCKCHAIN VÀ CUNG CẤP CÁC BÁO CÁO NGHIÊN CỨU THÂM DÒ THỊ TRƯỜNG TÀI SẢN MÃ HÓA. KIỂM TRA THÔNG TIN HỒ SƠ DOANH NGHIỆP (MÃ SỐ DOANH NGHIỆP : 0402354866) TẠI WWW.MASOTHUE.COM