CTO của Ledger đặt câu hỏi về nhãn mũ trắng sau vụ rút cạn Liquid Network

Lãnh đạo công nghệ hàng đầu của Ledger đã bày tỏ sự hoài nghi về nhãn mũ trắng được gán cho số tiền 320 triệu đô la bị lấy khỏi Liquid Network.

Ông không đi xa đến mức gọi đó là một vụ trộm cắp. Liquid gọi các bên là hacker mũ trắng bị cáo buộc, và Blockstream đang cố gắng liên lạc với họ trên blockchain.

Liquid Network Tạm dừng Hoạt động Cầu nối khi Những Kẻ Tự xưng Mũ trắng Chiếm giữ 4.000 BTC

Liquid, một mạng layer-2 của Bitcoin (BTC), hoạt động như một blockchain riêng biệt. Nó sử dụng một peg hai chiều để kết nối Bitcoin với tài sản Liquid Bitcoin (L-BTC) bản địa của nó.

Trên mạng chính, người dùng khóa Bitcoin để nhận một lượng L-BTC tương đương trên Liquid. Việc đổi L-BTC lấy Bitcoin được thực hiện thông qua quy trình peg-out của mạng.

Nhóm đã thông báo trên X rằng khoảng 4.000 Bitcoin đã được chuyển ra khỏi ví Liquid Federation. Theo Liquid, giao dịch đã sử dụng SideSwap Peg-out Authorization Key, mà công ty khẳng định không bị xâm phạm.

SideSwap tuyên bố rằng một khách hàng đã chuyển 4.000 LBTC đến dịch vụ peg-out của mình lúc 14:05 UTC, và liên đoàn sau đó đã giải ngân 3.996 BTC 23 phút sau đó. Blockstream sau đó đã truy vết số LBTC đó đến một lỗ hổng trong phần mềm Elements, công ty cho biết.

Địa chỉ Bitcoin bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte đã nhận được số tiền đã hợp nhất. Một thông điệp trên chuỗi trong địa chỉ đó khẳng định rằng các tác nhân là mũ trắng.

Thông điệp cũng yêu cầu Liquid liên lạc trên chuỗi. Galaxy Research ước tính rằng số tiền này chiếm khoảng 95% tổng số Bitcoin bị khóa trên Liquid.

~4k BTC bị rút khỏi Liquid Network, một sidechain Bitcoin. Đây là 95% tổng số BTC đã được peg trên Liquid.

Liquid đã bị tạm dừng từ khoảng 9 giờ sáng EST hôm nay.

Các hacker đã hợp nhất tiền vào một địa chỉ lưu giữ với thông điệp “chúng tôi là whitehats. hãy liên hệ chúng tôi trên chuỗi” pic.twitter.com/K3cY0ca9YI

— Galaxy Research (@glxyresearch) September 6, 2026

Để phản ứng, mạng đã hủy kích hoạt các nút cầu nối, chặn các giao dịch mới vào blockchain.

Ngoài ra, Liquid đã thông báo cho các sàn giao dịch, các sàn này đã tạm dừng hoặc sẵn sàng tạm dừng nạp và rút L-BTC. Các tài sản khác trên Liquid, như USDT, DePix và tài sản thế giới thực, không bị ảnh hưởng bởi sự kiện này.

“Ví Liquid sẽ bị ảnh hưởng, và chúng tôi xin lỗi vì mọi bất tiện. Các thành viên Liên đoàn đang tích cực làm việc để giải quyết vấn đề này nhằm khôi phục hoạt động mạng bình thường,” nhóm ghi nhận.

Giám đốc Công nghệ của Ledger Hoài nghi về Những Kẻ Tự xưng Mũ trắng

Charles Guillemet, CTO của Ledger, đã nghi ngờ về sự chỉ định đó. Ông đã vẽ ra một điểm tương đồng với vụ hack Ronin, nơi khoảng 625 triệu đô la đã bị lấy bởi những kẻ tấn công đã giành được quyền truy cập vào các khóa xác thực. Ông cũng liên hệ yêu cầu liên lạc với sự cố Euler.

4.000 BTC vừa được peg ra khỏi cầu nối Liquid. OP_RETURN nói 'chúng tôi là whitehats. hãy liên hệ chúng tôi trên chuỗi.'

Mũ trắng không rút cạn một cầu nối rồi sau đó đòi hỏi một liên hệ 'trên chuỗi'. Điều này giống với vụ hack Ronin, nơi những kẻ tấn công đã xâm phạm các khóa xác thực để đánh cắp ~625 triệu đô la, và… pic.twitter.com/gPZmM13lXM

— Charles Guillemet (@P3b7_) September 6, 2026

Guillemet sau đó đã điều chỉnh cách diễn giải của mình. Ông lưu ý rằng hành vi này không phù hợp với các quy trình mũ trắng điển hình, nhưng cũng thừa nhận rằng các tổ chức tội phạm thường không cố gắng liên lạc với nạn nhân của chúng.

“Có hy vọng. Đây có thể là những người có ý định tốt đã chơi nhiều với các LLM gần đây và không quen với việc tiết lộ có trách nhiệm…,” giám đốc điều hành ghi nhận.

Nơi Các Đồng Tiền Còn Lại

Tại thời điểm viết bài, các đồng tiền vẫn còn trong địa chỉ đã nhận chúng ban đầu. Theo hồ sơ công khai, địa chỉ đó vẫn chứa khoảng 3.998 BTC, và ví liên đoàn nắm giữ khoảng 197 BTC.

Vào đầu ngày thứ Hai, cùng một địa chỉ đã tạo ra một thông điệp đã ký mới. Nó hỏi liệu việc trả lại phần lớn số tiền cho ví liên đoàn có được coi là chấp nhận được hay không.

Tính hợp lệ của sự hoài nghi của Guillemet phụ thuộc vào các hành động tiếp theo của địa chỉ, chứ không phải vào các thông điệp của nó.