Vụ trộm 4.000 bitcoin và màn trả lại khó tin

Thị trường tiền mã hóa vừa chấn động bởi một vụ tấn công quy mô lớn, khi hacker chiếm đoạt gần 4.000 bitcoin từ Liquid Network, tương đương khoảng 340 triệu USD. Liquid Network là mạng lưới thanh toán do công ty tiền mã hóa Blockstream phát triển từ năm 2018, hiện được nhiều sàn giao dịch sử dụng trong hoạt động chuyển tài sản kỹ thuật số. Vụ việc nhanh chóng thu hút sự chú ý của cộng đồng đầu tư toàn cầu, bởi số tài sản bị lấy đi thuộc nhóm những vụ đánh cắp tiền mã hóa lớn nhất từng được ghi nhận. Sau sự cố, Liquid Network thông báo trên mạng xã hội X rằng một hacker tự nhận hoặc được mô tả là “mũ trắng” đã rút tiền khỏi ví của mạng lưới. Để kiểm soát tình hình, nền tảng buộc phải tạm dừng mọi hoạt động, trong lúc đội ngũ kỹ thuật điều tra nguyên nhân và tìm cách khắc phục lỗ hổng bảo mật. Các nguồn tin truyền thông cho biết kẻ tấn công đã khai thác một lỗ hổng phần mềm, qua đó chuyển lượng bitcoin khổng lồ ra khỏi hệ thống trong thời gian ngắn. Điểm bất thường nằm ở chỗ hacker cam kết sẽ hoàn trả toàn bộ số tiền, với điều kiện Blockstream sửa thành công lỗi bảo mật đã bị khai thác. Lời hứa này tạo nên diễn biến khó tin, biến một vụ tấn công tài sản kỹ thuật số nghiêm trọng thành cuộc trao đổi đặc biệt giữa bên tấn công và đơn vị bị hại. Cựu giám đốc điều hành Blockstream, ông Samson Mow, xác nhận công ty đã hoàn tất việc sửa lỗ hổng được cho là nguyên nhân dẫn tới vụ thất thoát. Sau khi lỗi được xử lý, Liquid Network nhận lại khoảng 3.400 bitcoin, chiếm phần lớn trong tổng số xấp xỉ 4.000 bitcoin bị hacker chiếm đoạt trước đó. Việc hoàn trả này giúp giảm đáng kể thiệt hại tức thời, nhưng không đồng nghĩa toàn bộ tài sản đã trở về với nền tảng và các bên liên quan. Khoảng 600 bitcoin còn lại vẫn nằm dưới quyền kiểm soát của hacker, trị giá tương đương khoảng 47 triệu USD theo thông tin được nêu trong bài gốc. Như vậy, dù phần lớn số tiền đã được trả lại, vụ việc vẫn để lại một khoản thiếu hụt rất lớn, đồng thời đặt ra nhiều câu hỏi về an toàn hệ thống. Đại diện Blockstream cho biết Liquid Network chưa thể hoạt động trở lại ngay sau khi nhận lại số bitcoin nói trên từ hacker. Hệ thống tiếp tục duy trì trạng thái tạm dừng, nhằm tạo điều kiện cho đội ngũ phụ trách hoàn tất những bản sửa lỗi bổ sung cần thiết. Blockstream cũng phải nâng cấp toàn diện các tiêu chuẩn bảo mật trước khi chính thức khởi động lại mạng lưới thanh toán đang được nhiều sàn giao dịch sử dụng. Cách xử lý thận trọng này cho thấy việc vá một lỗ hổng riêng lẻ chưa đủ bảo đảm an toàn, nhất là sau sự cố khiến tài sản trị giá hàng trăm triệu USD bị rút. Với người dùng và giới đầu tư, thời điểm Liquid Network mở cửa trở lại sẽ phụ thuộc vào kết quả kiểm tra, sửa chữa và nâng cấp hệ thống. Theo bảng xếp hạng Rekt, chuyên theo dõi các sự cố bảo mật trong ngành tiền mã hóa, vụ việc thuộc nhóm những vụ đánh cắp tài sản kỹ thuật số lớn nhất từ trước đến nay. Con số gần 4.000 bitcoin khiến sự cố nổi bật không chỉ vì giá trị tài sản, mà còn bởi mục tiêu tấn công là một mạng lưới thanh toán đang được sử dụng rộng rãi. Việc hacker trả lại hơn 3.400 bitcoin sau khi Blockstream sửa lỗi càng khiến vụ việc trở nên khác thường, dù khoảng 600 bitcoin vẫn chưa được hoàn trả. Diễn biến này đồng thời cho thấy các lỗ hổng phần mềm có thể gây hậu quả cực lớn, ngay cả với những nền tảng đã hoạt động nhiều năm trong thị trường tiền mã hóa. Liquid Network hiện vẫn phải ưu tiên bảo mật thay vì vội vàng khôi phục hoạt động, trong bối cảnh cộng đồng đầu tư toàn cầu tiếp tục theo dõi sát diễn biến. Vụ trộm, màn hoàn trả một phần và kế hoạch nâng cấp tiếp theo đang biến sự cố tại Liquid Network thành bài kiểm tra đáng chú ý đối với năng lực bảo vệ tài sản kỹ thuật số.