Hacker hoàn trả 85% số Bitcoin bị đánh cắp từ vụ tấn công bridge tuần trước

Nhóm hacker Liquid đã trả lại 3,400 Bitcoin vào thứ Hai, phần lớn trong tổng số khoảng 3,998 BTC mà họ đã chuyển ra khỏi mạng vào cuối tuần trước. Vẫn còn khoảng 598 BTC chưa được hoàn trả.

Liquid là một sidechain của Bitcoin do Blockstream phát triển. Người dùng sẽ khóa Bitcoin trên mạng chính và nhận về một loại token tương ứng, gọi là L-BTC, để giao dịch nhanh hơn và riêng tư hơn.

Blockstream đã vá lỗ hổng của cầu nối trước khi các coin được chuyển đi

Việc chuyển tài sản này được thực hiện theo điều kiện chính các hacker đã đưa ra. Họ yêu cầu Blockstream phải sửa lỗ hổng trước và đảm bảo tất cả các node của cầu nối đều đã được cập nhật.

Bình thường, để chuyển Bitcoin ra khỏi cầu nối cần phải có sự xác nhận của ít nhất 11 trên 15 công ty vận hành Liquid. Tuy nhiên, lần chuyển vào cuối tuần lại được chuyển vào một địa chỉ hoàn toàn mới.

Blockstream đã phản hồi thông qua một giao dịch trên mạng Bitcoin vào sáng thứ Hai, ký vào thông điệp để mọi người có thể xác minh chính do công ty gửi. Blockstream cho biết các node đã được vá lỗi và việc hoàn trả coin là an toàn.

Các coin đã được chuyển trở lại chỉ sau vài giờ. Giao dịch này được ghi nhận trên mạng Bitcoin ở block 965,950 lúc 19:09 UTC.

Gần 600 Bitcoin vẫn nằm trong tay hacker Liquid

Hiện vẫn còn khoảng 598.5 BTC trong địa chỉ của hacker (xem tại đây), trị giá gần 47 triệu USD tính theo giá Bitcoin tại thời điểm viết bài khoảng 79,100 USD/BTC. Cả hai bên đều chưa đưa ra lý do vì sao còn giữ lại số Bitcoin này.

Sự im lặng này khiến Charles Guillemet, giám đốc công nghệ của hãng ví cứng Ledger, cảm thấy lo lắng, người đã từng đặt câu hỏi về việc gọi nhóm này là “mũ trắng” vào Chủ nhật.

So, 3,400 BTC were refunded. The “white hats” still hold 600 BTC. If this was ever a negotiated reward under an encrypted contract signed on-chain, it looks more like extortion than white-hat hacking! Let's see what happens to these 600 BTC… https://t.co/nb1p9COmBk pic.twitter.com/BBKLrMVsqd

— Charles Guillemet (@P3b7_) September 7, 2026

Theo dõi chúng tôi trên X để cập nhật những tin tức mới nhất ngay khi chúng diễn ra

BeInCrypto đã đưa tin vào Chủ nhật rằng tỷ lệ neo Bitcoin của Liquid vẫn cân bằng sau khi dòng tiền bị chuyển đi, đồng thời nhận định các dòng nhắn từ hacker giống như lời mở đầu cho một cuộc đàm phán hơn là một vụ trộm. Thực tế cũng đã diễn ra gần như vậy.

Blockstream đã tạm ngừng hoạt động của cầu nối này và đề nghị các sàn giao dịch đóng băng mọi hoạt động nạp/rút L-BTC. Hiện Blockstream vẫn chưa thông báo khi nào sẽ khôi phục dịch vụ, cũng như cách sẽ giải quyết phần coin còn thiếu sót.