Theo thông tin từ đơn vị vận hành Blockstream, các tin tặc đã lợi dụng lỗ hổng trong hệ thống để chiếm đoạt tới 95% lượng Bitcoin dự trữ trên mạng này. Tuy nhiên, nhóm tấn công sau đó đã trả lại phần lớn số tài sản, chỉ giữ lại 598 Bitcoin (khoảng 47 triệu USD) như một “khoản thưởng” nhằm cảnh báo lỗ hổng bảo mật.
Nguyên nhân sự cố được xác định liên quan đến thành phần SideSwap, cho phép chuyển tài sản giữa các blockchain. Lỗ hổng xuất phát từ dự án mã nguồn mở Elements - nền tảng cốt lõi của Liquid Network - đã bị khai thác để truy cập trái phép vào khóa ủy quyền rút tiền.
Liquid Network là một mạng lớp 2 (sidechain) của Bitcoin, sử dụng cơ chế xác nhận giao dịch tập trung hơn, với khoảng 80 tổ chức tham gia vận hành, thay vì mạng lưới phi tập trung như Bitcoin truyền thống. Cấu trúc này giúp tăng tốc giao dịch nhưng cũng làm dấy lên lo ngại về rủi ro bảo mật.
Vụ việc nối dài chuỗi các cuộc tấn công nhằm vào thị trường tiền số, trong bối cảnh riêng tháng 8 đã ghi nhận hơn 136 triệu USD bị đánh cắp qua hàng chục vụ xâm nhập, cho thấy các lỗ hổng trong hạ tầng blockchain vẫn là mục tiêu hấp dẫn của tin tặc.
