Liquid Network hứng chịu cuộc tấn công vượt qua Peg-In nghiêm trọng
TREE NEWS đưa tin: Liquid Network, một sidechain của Bitcoin do Blockstream vận hành, đã bị khai thác vào ngày 6 tháng 9 trong một cuộc tấn công cho phép kẻ tấn công đúc khoảng 3.998,5 L-BTC mà không cần nạp bất kỳ bitcoin tương ứng nào thông qua cơ chế peg-in của mạng lưới. SlowMist, công ty bảo mật blockchain đã công bố sự cố này, quy lỗ hổng cho một lỗi xung đột khóa bộ nhớ đệm xác minh rangeproof — một khiếm khuyết trong cách sidechain xác thực các bằng chứng mật mã gắn với các giao dịch bảo mật.
Cuộc tấn công đã diễn ra như thế nào
Liquid sử dụng giao dịch bảo mật để che giấu số lượng và loại tài sản, dựa vào rangeproof để chứng minh rằng các giá trị ẩn nằm trong giới hạn hợp lệ mà không tiết lộ chúng. Theo SlowMist, kẻ tấn công đã thao túng khóa bộ nhớ đệm được sử dụng trong quá trình xác minh rangeproof, khiến hệ thống chấp nhận các bằng chứng gian lận. Điều này cho phép đúc L-BTC — đại diện của bitcoin trên sidechain — mà không có BTC cơ sở nào được khóa trong ví peg-in của liên đoàn. Kẻ tấn công sau đó đã đổi các token không được đảm bảo lấy BTC thật, rút giá trị trực tiếp khỏi cầu nối hai chiều.
Các khía cạnh chính của vụ khai thác bao gồm:
- Không có tài sản thế chấp peg-in: Khoảng 3.998,5 L-BTC được tạo ra mà không có bất kỳ khoản nạp BTC nào, phá vỡ giả định đảm bảo 1:1 làm nền tảng cho toàn bộ sidechain.
- Vector xung đột bộ nhớ đệm: Lỗ hổng xuất phát từ xung đột trong bộ nhớ đệm xác minh rangeproof, một tối ưu hóa hiệu suất lưu trữ kết quả bằng chứng đã được xác minh trước đó.
- Rút BTC thật: Kẻ tấn công chuyển đổi L-BTC giả tạo thành bitcoin, biến một khiếm khuyết thuần kỹ thuật số thành tổn thất tài chính hữu hình cho liên đoàn hoặc các nhà cung cấp thanh khoản.
Hàm ý đối với hệ sinh thái sidechain của Bitcoin
Sự cố này đánh trực tiếp vào mô hình tin cậy cốt lõi của các sidechain liên đoàn. Không giống như các cầu nối phi tập trung được bảo mật bằng mật mã và hợp đồng thông minh, Liquid dựa vào một liên đoàn các nhân viên để lưu ký BTC đảm bảo cho L-BTC. Một lỗ hổng cho phép kẻ tấn công đúc token không được đảm bảo làm suy yếu tính toàn vẹn của cầu nối và đặt ra những câu hỏi khó chịu về việc liệu người dùng có thể đổi L-BTC lấy BTC ngang giá một cách đáng tin cậy hay không. Sự kiện này cũng làm nổi bật rủi ro của mật mã giao dịch bảo mật, vốn phức tạp và ít được thử thách thực tế hơn so với các script Bitcoin minh bạch. Các tối ưu hóa dựa trên bộ nhớ đệm tuy hiệu quả nhưng lại tạo ra các bề mặt tấn công phụ thuộc trạng thái khó kiểm toán.
Điều gì tiếp theo
Blockstream và liên đoàn Liquid sẽ cần công bố các bước khắc phục — có khả năng là một bản vá cho logic xác minh rangeproof, một chiến lược vô hiệu hóa bộ nhớ đệm, và có thể là một kế hoạch hoàn tác hoặc đền bù cho những người nắm giữ bị ảnh hưởng. Bài học rộng hơn cho ngành là các sidechain và hệ thống Layer-2 kế thừa các giả định bảo mật của Bitcoin phải coi việc xác minh bằng chứng là một ranh giới bảo mật hạng nhất. Khi hoạt động DeFi Bitcoin và tài sản được token hóa chuyển dịch lên các sidechain, những vụ khai thác như thế này sẽ thu hút sự giám sát cao độ hơn từ người dùng, kiểm toán viên và cơ quan quản lý. Dự kiến sẽ có những lời kêu gọi mới về xác minh hình thức các thành phần mật mã và các chính sách bộ nhớ đệm thận trọng hơn trong hạ tầng cầu nối giá trị cao.
