Sự cố 4.000 BTC của Liquid Network: lỗi bộ nhớ đệm gặp kiểm soát peg-out yếu

Ngày 6 tháng 9 năm 2026, Liquid Network gặp sự cố “tạo tài sản không có dự trữ rồi peg-out qua kênh được ủy quyền”. Bằng chứng công khai cho thấy bên chịu trách nhiệm khai thác lỗi bộ nhớ đệm xác thực range proof trong Elements để tạo khoảng 4.000 L-BTC không có bitcoin bảo chứng, sau đó đưa chúng qua dịch vụ peg-out của SideSwap để nhận BTC thật từ Liquid Federation.

Đây không phải mô hình thông thường là khóa dự trữ bị đánh cắp. Liquid nói khóa federation và khóa ủy quyền peg-out không bị xâm nhập; lỗi xảy ra trước đó khi đồng không hợp lệ được chấp nhận là hợp lệ. Sau đó quy trình peg-out hoạt động theo thiết kế và giải phóng khoảng 3.996 BTC.

Dòng thời gian đã xác nhận

Thông báo ngày 9 tháng 9 của SideSwap cung cấp hash và thời điểm chi tiết. Bên gây ra sự cố thử một khoản nhỏ, tạo L-BTC không bảo chứng khoảng 13:53 UTC, rồi gửi yêu cầu peg-out khoảng 4.000 L-BTC lúc 14:05 UTC. SideSwap đốt token bằng ủy quyền hợp lệ, federation giải phóng khoảng 3.996,02 BTC và SideSwap chuyển gần 3.996 BTC đến địa chỉ được chỉ định trong cùng một block Bitcoin.

Mạng sau đó bị tạm dừng. Ngày 7 tháng 9, 3.400 BTC được trả lại. Theo cập nhật ngày 11 tháng 9, khoảng 598,5 BTC vẫn chưa hoàn trả. Blockstream từ chối coi số tiền giữ lại là bounty do một bên tự quyết và cho biết sẽ phối hợp với cơ quan thực thi pháp luật, sàn giao dịch và đơn vị phân tích blockchain. Giao dịch hoàn trả có thể kiểm chứng on-chain; danh tính, trách nhiệm pháp lý và kết quả cuối cùng vẫn chưa được xác định.

Hai lớp kiểm soát cùng thất bại

Lớp đầu tiên là xác thực giao dịch. Chainalysis tổng hợp rằng cách xử lý cache không rõ ràng khiến một range proof không hợp lệ thừa hưởng trạng thái đã được xác thực. Điều này phá vỡ giả định cốt lõi rằng mỗi L-BTC được hỗ trợ bởi BTC trong dự trữ.

Lớp thứ hai là kiểm soát vận hành peg-out. SideSwap thừa nhận khóa ủy quyền được giữ trực tuyến, thanh toán tự động và thiếu kiểm tra phù hợp về quy mô, tốc độ, tuổi ví hoặc tỷ lệ so với tổng nguồn cung. Một lệnh gần bằng toàn bộ dự trữ vì thế không bị giữ lại để con người xem xét. Lỗi phần mềm tạo token không bảo chứng; hệ thống tự động biến chúng thành khoản thanh toán khó đảo ngược trên Bitcoin mainnet.

Bài học là kiểm toán mã không thay thế giới hạn rút, giám sát hành vi, settlement có độ trễ, phê duyệt ngoại tuyến và kiểm tra thủ công đối với lệnh bất thường.

Khôi phục chưa đồng nghĩa kết thúc

Tính đến 11 tháng 9, block và giao dịch thông thường được báo cáo đã hoạt động lại sau khi Elements v23.3.4 được triển khai, nhưng peg-out vẫn đóng trong lúc khôi phục dự trữ. Người dùng cần kiểm tra riêng trạng thái chain, hỗ trợ nạp/rút của sàn, trạng thái peg chính thức và kế hoạch xử lý chênh lệch dự trữ.

Blockstream cũng cảnh báo các đối tượng mạo danh Liquid hoặc hỗ trợ khách hàng bằng cổng cập nhật, bồi hoàn hay di chuyển tài sản giả. Người dùng không cần cung cấp seed phrase hoặc PIN, cài phần mềm từ liên kết bất ngờ hay gửi tiền để nhận phục hồi.

Tác động với trader và nền tảng

Đối với người nắm giữ L-BTC, rủi ro nằm ở dự trữ và lối quy đổi của tài sản bọc, không phải Bitcoin mainnet. Giá thị trường và khả năng quy đổi có thể khác nhau khi dịch vụ bị tạm dừng. Nên giữ hồ sơ số dư, hash giao dịch, thông báo nền tảng và trao đổi hỗ trợ.

Sàn, broker và đơn vị lưu ký cần coi L-BTC và BTC nguyên bản là hai tài sản rủi ro khác nhau. Bằng chứng dự trữ, trạng thái bridge, lối thoát, rủi ro đối tác và chính sách tạm dừng phải được đánh giá riêng. Trang sản phẩm chỉ ghi “BTC” nhưng thực tế thanh toán bằng L-BTC cũng cần công bố rõ hơn.

Góc nhìn TraderVote

Đây không chỉ là bug mà là thất bại liên kết giữa xác thực, lối ra tự động và quản trị dự trữ. Việc trả lại khoảng 85% BTC giảm đáng kể thiếu hụt tức thời, nhưng 598,5 BTC còn lại, điều kiện mở peg-out, bổ sung dự trữ, kiểm toán độc lập và truy đòi pháp lý vẫn rất quan trọng.

Kết luận thận trọng: việc khai thác lỗi, tạo khoảng 4.000 L-BTC không bảo chứng, giải phóng khoảng 3.996 BTC và hoàn trả 3.400 BTC đều có bằng chứng công khai. Danh tính, quyền đối với số tiền còn lại và tổn thất cuối cùng chưa được thiết lập.

Nguồn thông tin

SideSwap, “Statement on the Liquid Network incident of 6 September 2026,” công bố 9 tháng 9 năm 2026, truy cập 13 tháng 9 năm 2026: https://testnet.sideswap.io/news/statement-on-the-liquid-network-incident-of-6-september-2026/

Blockstream, “Phishing Alert: Do Not Act on Unsolicited Liquid or Blockstream Messages,” công bố 9 tháng 9 năm 2026, truy cập 13 tháng 9 năm 2026: https://blog.blockstream.com/phishing-alert-do-not-act-on-unsolicited-liquid-or-blockstream-messages/

Chainalysis, “How The $320M Exploit of Liquid Network Went Down,” công bố 9 tháng 9 năm 2026, truy cập 13 tháng 9 năm 2026: https://www.chainalysis.com/blog/320m-exploit-liquid-network/

The Block, báo cáo trạng thái khôi phục và dòng tiền mới nhất, công bố 11 tháng 9 năm 2026, truy cập 13 tháng 9 năm 2026: https://www.theblock.co/news/ecosystems/2026-09-11-return-the-bitcoin-blockstream-refuses-ransom-demand-for-remaining-600-btc-from-liquid-exploit-414247

Do Hengyuan biên soạn độc lập từ thông tin công khai có thể kiểm chứng đến 13 tháng 9 năm 2026. Điều tra và khôi phục vẫn tiếp diễn. Bài viết không phải lời khuyên đầu tư, pháp lý hoặc an ninh mạng.