Story
Bitcoin chạm mốc 65.000 USD, đối mặt rủi ro bảo mật kép từ lỗ hổng hạ tầng
Bitcoin (BTC) đã giao dịch sát mốc 65.000 USD vào thứ Bảy, ghi nhận mức tăng nhẹ trong 24 giờ. Tuy nhiên, tâm lý thị trường đang bị ảnh hưởng bởi các rủi ro an ninh hạ tầng, bao gồm một lỗ hổng nghiêm trọng vừa bị phát hiện trên máy chủ thanh toán BTCPay và nguy cơ phân tách chuỗi từ đề xuất BIP-110.
Theo dữ liệu từ Investing.com, tính đến 4:54 sáng theo giờ ET, giá Bitcoin đã tăng 0,61% lên 64.986,0 USD.
Lỗ hổng nghiêm trọng trên BTCPay Server
Một lỗ hổng bảo mật trên BTCPay Server đã bị các tin tặc khai thác vào cuối ngày thứ Sáu, cho phép chúng đánh cắp thông tin xác thực (credential) để kiểm soát các node Lightning chạy bằng phần mềm LND. Các node này chuyên xử lý các khoản thanh toán Bitcoin nhanh chóng với chi phí thấp.
- Phương thức tấn công: Kẻ tấn công đã chiếm được các tệp "macaroon", một loại chứng danh cấp quyền truy cập vào các node LND, từ đó có thể kiểm soát ví Lightning, đóng các kênh thanh toán và chuyển tiền.
- Xác nhận thiệt hại: BTCPay đã chính thức xác nhận vụ việc và kêu gọi các nhà vận hành bị ảnh hưởng nâng cấp ngay lập tức lên phiên bản 2.4.2 hoặc ngắt kết nối máy chủ. Foundation, một nhà sản xuất ví cứng, và Citadel21, một hãng truyền thông về Bitcoin, đều đã báo cáo bị mất tiền từ các node Lightning của họ.
- Phạm vi ảnh hưởng: Các ví trên chuỗi (on-chain) tiêu chuẩn được tạo trong BTCPay không bị ảnh hưởng. Tuy nhiên, số tiền được lưu trữ trong ví trên chuỗi của chính node LND có thể vẫn gặp rủi ro. Thông tin chi tiết về số lượng nạn nhân và tổng số Bitcoin bị đánh cắp vẫn chưa được công bố.
Rủi ro phân tách chuỗi từ đề xuất BIP-110
AdBên cạnh lỗ hổng trên, cộng đồng Bitcoin cũng đang đối mặt với một rủi ro riêng biệt từ đề xuất phân tách chuỗi BIP-110, dự kiến có thể kích hoạt vào cuối tuần này tại khối 961.632. Đề xuất này nhằm tạm thời hạn chế dữ liệu không phải thanh toán được lưu trữ trong các giao dịch Bitcoin.
Mặc dù tỷ lệ thợ đào ủng hộ đề xuất này chỉ khoảng 2,6%, thấp hơn nhiều so với ngưỡng 55% cần thiết, vẫn tồn tại nguy cơ hình thành một chuỗi thiểu số. Các node chạy phần mềm BIP-110 sẽ tự động từ chối các khối không báo hiệu ủng hộ, dẫn đến một cuộc phân tách chuỗi. Điều này tạo ra rủi ro tấn công phát lại (replay attack), nơi một giao dịch đã ký trên một chuỗi có thể hợp lệ và được thực thi trên chuỗi còn lại, khiến người dùng có thể vô tình mất đi số BTC thật của mình khi cố gắng bán các đồng tiền từ chuỗi phân tách.
Nhà phát triển Kevin Loaec đã khuyến nghị các chủ sở hữu không nên di chuyển tài sản của mình nếu họ không thể tách biệt số dư trên cả hai chuỗi một cách an toàn.
Bối cảnh thị trường tiền mã hóa
Nhìn chung, hầu hết các altcoin đều ghi nhận sắc xanh cùng với Bitcoin vào thứ Bảy. Ethereum, đồng tiền mã hóa lớn thứ hai, tăng 0,32% lên 1.916,82 USD. Các đồng tiền khác như XRP và Solana cũng ghi nhận mức tăng lần lượt là 0,41% và 2,16%. Ngược lại, Cardano giảm nhẹ 0,55%.