Liquid Network vẫn chưa mở lại cổng đổi L-BTC về Bitcoin, dù mạng đã khôi phục sản xuất khối và giao dịch từ ngày 10/09. Theo tường thuật của Crypto Briefing ngày 11/10, dự trữ còn thiếu khoảng 603 BTC và việc đổi tài sản chỉ được khôi phục khi đủ bảo chứng cùng các điều kiện rà soát bảo mật.

Đây là cập nhật về hậu quả kéo dài của sự cố ngày 06/09, không phải một vụ khai thác mới. Với người giữ L-BTC, khả năng chuyển token trong Liquid và khả năng nhận lại BTC trên mạng Bitcoin vẫn là hai trạng thái khác nhau.

Lỗi tạo L-BTC không có bảo chứng đã dẫn đến rút BTC thật

Liquid là một mạng phụ của Bitcoin. Người dùng khóa BTC vào quỹ dự trữ do một nhóm thành viên cùng quản lý, rồi nhận L-BTC với cơ chế đổi theo tỷ lệ 1 L-BTC lấy 1 BTC. Việc đổi theo chiều ngược lại được gọi là peg-out.

Trong thông báo ngày 09/09, SideSwap cho biết lỗi đồng thuận trong phần mềm Elements đã cho phép một bên tạo khoảng 4.000 L-BTC không có tiền gửi bảo chứng. Số token này được chuyển tới dịch vụ peg-out của SideSwap, được xử lý như lệnh khách hàng thông thường, sau đó nhóm quản lý dự trữ giải ngân khoảng 3.996 BTC.

Theo SideSwap, không có khóa, ví hay hệ thống của công ty bị xâm phạm. Tuy nhiên, đơn vị này thừa nhận hai thiếu sót vận hành: khóa cho phép peg-out được giữ trực tuyến và tiền được tự động chuyển tiếp cho khách hàng; quy trình cũng thiếu giới hạn quy mô, tốc độ và kiểm tra lịch sử ví gửi tiền.

SideSwap nói một lệnh gần bằng phần lớn lượng L-BTC hiện hữu, xuất phát từ ví mới được tạo vài giờ trước, đã đi qua mà không có người rà soát. Đây là lời giải trình của bên trực tiếp tham gia xử lý giao dịch, cho thấy lỗi phần mềm và thiếu kiểm soát vận hành đã kết hợp trong cùng một sự cố.

Thu hồi phần lớn tài sản chưa khôi phục được bảo chứng đầy đủ

Bản cập nhật ngày 08/09 của STOKR ghi nhận 3.400 BTC được trả lại ngày 07/09, còn khoảng 598,5 BTC chưa thu hồi. Tường thuật ngày 11/10 của Crypto Briefing nêu phần chưa hoàn trả trong khoảng 598 đến 603 BTC và dùng mốc khoảng 603 BTC cho khoản thiếu hụt hiện tại.

Các số liệu này được ghi nhận tại những thời điểm khác nhau. Không nên lấy chênh lệch nhỏ giữa chúng để suy ra đã có thêm một vụ mất tiền. Crypto Briefing cũng dẫn mức bảo chứng khoảng 86% vào giữa tháng 09; đó không phải số đo độc lập mới của ngày 12/10.

STOKR xác nhận mạng đã chạy lại ngày 10/09 sau khi các nút được cập nhật. Việc chuyển và thanh toán chứng khoán số do nền tảng này hỗ trợ được khôi phục, trong khi hoạt động đổi BTC/L-BTC vẫn tạm dừng. Vì vậy, sự cố dự trữ L-BTC không đồng nghĩa với việc mọi tài sản phát hành trên Liquid đều mất cùng một loại bảo chứng.

Mở lại rút tiền còn phụ thuộc cả tài sản và quy trình an toàn

Theo Crypto Briefing, Liquid đặt điều kiện khôi phục bảo chứng đầy đủ, nâng cấp phần mềm và hoàn thành kiểm toán bảo mật trước khi mở lại peg-out. Trong thông báo của mình, SideSwap cũng cam kết chưa khôi phục dịch vụ đổi tài sản cho đến khi công ty và nhóm quản lý dự trữ tin rằng quy trình đã an toàn.

Crypto Briefing dẫn lời CEO Blockstream Adam Back rằng bảo chứng 1:1 cuối cùng sẽ được bù đủ, nhưng chưa có ngày cụ thể để mở lại đổi BTC. Cam kết đó chưa phải bằng chứng khoản thiếu hụt đã được xử lý.

Với người giữ L-BTC, điểm cần theo dõi không dừng ở thông báo mạng hoạt động bình thường. Khi nào dự trữ được chứng minh đã đủ và cơ chế kiểm soát lệnh rút mới được công bố? Hai câu trả lời ấy mới quyết định khoảng cách giữa một token có thể chuyển và một tài sản có thể đổi về Bitcoin.