Phân tích sau sự cố Liquid Network: Lỗi bộ nhớ đệm cho phép kẻ tấn công đúc khoảng 4.000 LBTC không có tài sản đảm bảo
TREE NEWS đưa tin: Vào ngày 6 tháng 9, Liquid Network đã phải chịu một sự cố bảo mật nghiêm trọng khi kẻ tấn công khai thác lỗ hổng trong bộ nhớ đệm xác minh bằng chứng phạm vi (range proof) trong Elements, phần mềm mã nguồn mở nền tảng của nó. Việc khai thác cho phép đúc khoảng 4.000 token LBTC mà không có dự trữ BTC tương ứng, làm lung lay niềm tin vào một trong những sidechain lâu đời nhất của Bitcoin.
Điều gì đã xảy ra?
Lỗ hổng nằm ở cách Elements xử lý bộ nhớ đệm xác minh bằng chứng phạm vi. Bằng cách thao túng bộ nhớ đệm, kẻ tấn công đã vượt qua các kiểm tra xác minh quan trọng, cho phép tạo ra LBTC không được hỗ trợ 1:1 bởi Bitcoin. Nhóm Liquid Network từ đó đã công bố một báo cáo sự cố chi tiết, xác nhận vector tấn công và quy mô của việc đúc tiền trái phép.
Hàm ý cho hệ sinh thái
- Thiếu niềm tin: LBTC là một loại Bitcoin bọc (wrapped Bitcoin) nổi bật được sử dụng cho các giao dịch thanh toán nhanh chóng, bảo mật và làm tài sản thế chấp trong DeFi. Sự cố này đặt ra những câu hỏi nghiêm túc về các đảm bảo bảo mật của sidechain và mô hình peg liên bang.
- Rủi ro lây lan DeFi: Nếu LBTC không có tài sản đảm bảo đi vào các giao thức cho vay hoặc giao dịch, nó có thể gây ra thanh lý dây chuyền hoặc hỗn loạn chênh lệch giá. May mắn thay, nhóm dường như đã ngăn chặn được vấn đề, nhưng khả năng gây gián đoạn hệ thống là có thật.
- Sự cấp thiết của việc kiểm toán mã: Việc khai thác này nhấn mạnh nhu cầu kiểm toán liên tục và nghiêm ngặt đối với cơ sở hạ tầng blockchain, đặc biệt là các dự án xử lý giá trị lớn. Lỗi nằm ở một thành phần xác minh quan trọng, nhấn mạnh rằng ngay cả các mã nguồn trưởng thành cũng có thể chứa các lỗ hổng tiềm ẩn.
Phản ứng của thị trường và cơ quan quản lý
Sau khi tiết lộ, giá thị trường của LBTC vẫn tương đối ổn định, có thể là do phản ứng nhanh chóng của nhóm và quy mô khai thác tương đối hạn chế. Tuy nhiên, các cơ quan quản lý và nhà đầu tư tổ chức có thể sẽ xem xét chặt chẽ hơn về bảo mật sidechain, có khả năng ảnh hưởng đến việc phê duyệt các sản phẩm tài chính tương tự dựa trên Bitcoin.
Triển vọng hướng tới tương lai
Nhóm Liquid Network đã tuyên bố rằng họ đang làm việc để khắc phục và sẽ tiến hành xem xét kỹ lưỡng hệ thống của họ. Sự cố này là một lời nhắc nhở rõ ràng rằng bảo mật của các tài sản bọc và sidechain là tối quan trọng. Khi hệ sinh thái DeFi ngày càng phụ thuộc vào các cầu nối xuyên chuỗi và các biểu diễn token hóa của Bitcoin, tính mạnh mẽ của các giao thức nền tảng này phải không thể chê trách. Hãy kỳ vọng vào việc thúc đẩy kiểm toán bảo mật minh bạch hơn, chương trình tiền thưởng lỗi (bug bounty), và có thể là sự chuyển dịch sang các mô hình sidechain phi tập trung hơn trong tương lai.
