Những kẻ tấn công Liquid tự nhận là white hat, nhưng CTO của Ledger không tin điều đó

Giám đốc Công nghệ của Ledger đã đặt câu hỏi về việc gắn mác “white hat” cho nhóm đã lấy đi 320 triệu USD từ Liquid Network.

Anh ấy không gọi đây là một vụ trộm cắp. Liquid mô tả các bên liên quan là những hacker white hat tự xưng, và Blockstream đang cố gắng liên hệ với họ qua on-chain.

Liquid Network tạm ngưng bridge khi nhóm white hat tự xưng lấy đi 4,000 BTC

Về mặt kỹ thuật, Liquid là một mạng lưới layer-2 của Bitcoin (BTC) hoạt động như một blockchain riêng biệt. Liquid sử dụng hình thức two-way peg để kết nối Bitcoin với tài sản gốc của nó là Liquid Bitcoin (L-BTC).

Người dùng sẽ khóa Bitcoin trên mạng chính và nhận về một lượng L-BTC tương đương trên Liquid. Sau đó họ có thể đổi lại L-BTC thành Bitcoin thông qua quy trình peg-out của mạng.

Trong một bài đăng trên X, đội ngũ của Liquid cho biết khoảng 4,000 Bitcoin đã rời khỏi ví của Liquid Federation. Liquid xác nhận giao dịch này sử dụng SideSwap Peg-out Authorization Key, và khẳng định key này không bị lộ hoặc chiếm đoạt.

SideSwap giải thích rằng một khách hàng đã gửi 4,000 L-BTC đến dịch vụ peg-out của họ lúc 14:05 UTC, và liên minh đã thanh toán 3,996 BTC sau đó 23 phút. Theo Blockstream, họ đã truy vết số L-BTC này và phát hiện ra nguyên nhân là một lỗi phần mềm Elements.

Số tiền này đã được gom lại vào địa chỉ Bitcoin: bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. Địa chỉ này kèm theo một thông điệp trên blockchain cho biết người thực hiện hành động này là hacker white hat.

Thông điệp cũng đề nghị Liquid hãy liên hệ với họ qua on-chain. Galaxy Research ước tính số Bitcoin này chiếm tới 95% tổng lượng Bitcoin được gắn peg trên Liquid.

Theo dõi chúng tôi trên X để nhận tin tức mới nhất trong thời gian thực

~4k BTC siphoned from Liquid Network, a Bitcoin sidechain. This was 95% of all BTC that had been pegged on Liquid.Liquid has been halted since ~9am EST this morning.The hacker(s) consolidated funds into a holding address with message “we are whitehats. contact us on chain” pic.twitter.com/K3cY0ca9YI

— Galaxy Research (@glxyresearch) September 6, 2026

Ngay sau đó, mạng Liquid đã tạm thời tắt các node bridge, khiến các giao dịch mới không thể thực hiện được trên chain.

Liquid cũng đã thông báo cho các sàn giao dịch, nhiều nơi đã tạm dừng, hoặc chuẩn bị tạm dừng nạp/rút L-BTC. Các tài sản Liquid khác như USDT, DePix, và các tài sản thực vẫn không bị ảnh hưởng bởi sự cố này.

“Các ví Liquid sẽ bị ảnh hưởng, và chúng tôi rất xin lỗi về sự bất tiện này. Các thành viên trong liên minh đang tích cực giải quyết để có thể khôi phục hoạt động mạng bình thường,” đội ngũ của Liquid cho biết.

Ledger CTO nghi ngờ về danh xưng white hat

Charles Guillemet, giám đốc công nghệ của Ledger, đã đặt câu hỏi về việc gắn mác này. Anh so sánh sự việc với vụ hack Ronin, nơi hacker đã lấy đi khoảng 625 triệu USD sau khi chiếm được key xác thực. Anh cũng liên hệ vụ việc này với lời mời trò chuyện của Euler.

4,000 BTC just pegged out of the Liquid bridge. The OP_RETURN says "we are whitehats. contact us on chain."White hats don't drain a bridge and then solicit an "on-chain" contact. This echoes the Ronin hack, where attackers compromised validator keys to steal ~$625M, and the… pic.twitter.com/gPZmM13lXM

— Charles Guillemet (@P3b7_) September 6, 2026

Sau đó, Guillemet cũng dịu lại. Anh cho biết cách làm này không giống với các hành động của hacker white hat thông thường, tuy vậy tội phạm thì cũng rất hiếm khi chủ động liên hệ với nạn nhân của mình.

“Vẫn còn hy vọng. Có thể đây là những người có ý định tốt, đã thử nghiệm rất nhiều với các LLM gần đây và chưa quen với các quy tắc thông báo lỗi một cách có trách nhiệm…”, vị lãnh đạo này chia sẻ.

Tình trạng hiện tại của các coin

Tại thời điểm viết bài, các coin này vẫn chưa rời khỏi địa chỉ nhận ban đầu. Ghi nhận trên blockchain cho thấy địa chỉ đó vẫn giữ khoảng 3,998 BTC, trong khi ví của liên minh còn khoảng 197 BTC.

Vào đầu ngày thứ Hai, địa chỉ này lại ký thêm một thông điệp, hỏi liệu việc trả lại phần lớn số tiền cho ví của liên minh có được chấp nhận hay không.

Chưa thể chắc chắn nghi ngờ của Guillemet đúng hay không, tất cả còn phụ thuộc vào hành động tiếp theo của địa chỉ này, không phải ở những gì họ đã viết.

Đăng ký kênh YouTube của chúng tôi để theo dõi phân tích chuyên sâu từ các chuyên gia và nhà báo