blockstream

Nhóm phát triển phần mềm nút mạng Lightning Bitcoin mã nguồn mở Core Lightning đã phát đi cảnh báo khẩn cấp, cho biết có báo cáo cho thấy kẻ tấn công đang nhắm vào các nút chưa cài đặt bản vá, do đó khuyến cáo các nhà điều hành vẫn đang chạy phiên bản cũ ngay lập tức nâng cấp. Nhóm này cho biết: "Cập nhật bảo mật khẩn cấp: Nếu bạn đang sử dụng phiên bản 26.06.7 hoặc cũ hơn, hãy nâng cấp lên phiên bản phát hành mới nhất càng sớm càng tốt."Trước đó, Core Lightning đã bắt đầu điều tra một vấn đề tiềm ẩn có thể ảnh hưởng đến các tính năng thử nghiệm của mình, từ đó ảnh hưởng đến tài sản của người dùng vào ngày 16 tháng 9, và khoảng sáu ngày sau đã phát hành phiên bản 26.06.8. Cập nhật lần này không chỉ sửa chữa một số lỗi mà còn cung cấp bản vá cho các lỗ hổng bảo mật được báo cáo có trách nhiệm bởi nhiều bên, trong thông báo phát hành có ghi nhận cảm ơn Bitcoin Red Team và 12 cá nhân cũng như tổ chức khác, đồng thời gửi lời chào đến những người báo cáo ẩn danh.Theo nhật ký thay đổi, đợt sửa chữa này bao gồm các lỗi có thể khiến nút gửi bị sập, các yêu cầu có thể làm cạn kiệt bộ nhớ của giao diện REST, cũng như một lỗ hổng có thể khiến tài sản của người dùng bị tịch thu khi đóng kênh thanh toán. Để tạo đủ thời gian nâng cấp cho các nhà điều hành, ngăn chặn kẻ tấn công lợi dụng để nghiên cứu và khai thác, phiên bản này cố ý giấu đi một số nội dung thử nghiệm. Và vào tháng 8 năm nay, dự án cũng đã khởi động quy trình sửa chữa hợp tác sau khi xem xét một lượng lớn báo cáo lỗ hổng do trí tuệ nhân tạo tạo ra, và hai ngày sau đã phát hành phiên bản 26.06.7 để bịt kín các lỗ hổng đã được xác nhận.

Theo thông báo chính thức, Liquid Network, một sidechain Bitcoin được phát triển bởi Blockstream, đã khởi động kiểm toán an ninh độc lập Elements v23.3.4, nhằm cung cấp xác minh an ninh bổ sung cho việc khôi phục hoạt động Peg-out.Trong khi đó, Liquid Federation đang phối hợp cập nhật danh sách PAK, bao gồm việc thay thế các mục khóa hiện có và đảm bảo tất cả các khóa Peg-out đều được lưu trữ an toàn trong ví lạnh. Chính thức cho biết, sẽ công bố tiến trình khôi phục trong thời gian tới.

Liên quan đến khoảng 598,5 đồng Bitcoin còn lại sau khi Liquid Network bị tấn công, Blockstream đã từ chối yêu cầu tiền chuộc 10% của hacker và yêu cầu hacker trả lại Bitcoin. "Việc chiếm đoạt tài sản mà không có sự cho phép và từ chối trả lại là hành vi phạm tội, chứ không phải là tiết lộ có trách nhiệm; đây không phải là hành vi của hacker mũ trắng, mà là một vụ trộm hoàn toàn."Trước đó, kẻ tấn công Liquid Network đã trả lại 3,400 BTC sau khi Blockstream xác nhận lỗ hổng của nút cầu đã được sửa chữa và giữ lại khoảng 598,5 BTC (trị giá khoảng 47,3 triệu USD).

Blockstream đã phát biểu trên Twitter rằng họ sẽ không trả tiền chuộc để lấy lại Bitcoin bị đánh cắp từ Liquid Network, và cho biết việc chiếm đoạt tài sản mà không có sự cho phép và từ chối trả lại là hành vi trộm cắp, không thuộc về việc công bố có trách nhiệm hay hành động của hacker mũ trắng.Blockstream cho biết, nếu số tiền bị đánh cắp không được trả lại, họ sẽ hợp tác với các cơ quan thực thi pháp luật, sàn giao dịch, nhà cung cấp dịch vụ và các chuyên gia thu thập chứng cứ để truy tìm, thu hồi tài sản và xác nhận trách nhiệm, đồng thời nhấn mạnh rằng giao dịch Bitcoin có tính minh bạch, các chứng cứ liên quan sẽ không biến mất. Blockstream là nhà phát triển chính và nhà cung cấp công nghệ của Liquid Network. Liquid Network cho biết "đã bị hacker mũ trắng lấy đi khoảng 4000 BTC", do đó chuỗi phụ đã tạm ngừng hoạt động.

Theo dõi từ Bitcoin News, nhóm hacker mũ trắng đứng sau sự cố khai thác lỗ hổng Liquid đã chỉ trích Blockstream chỉ chi 1,5 triệu đô la, thậm chí có thể không chi bất kỳ khoản nào, để đảm bảo an toàn cho tài sản trị giá 5 tỷ đô la.Nhóm này đã yêu cầu Blockstream sử dụng quỹ riêng để trả thưởng cho lỗ hổng tương đương 10% giá trị tài sản liên quan, và cảnh báo rằng việc từ chối thanh toán sẽ dẫn đến việc người nắm giữ chịu lỗ 15%.Nhóm này cũng cho biết sẽ công bố khóa riêng dùng để giải mã nội dung cuộc trò chuyện trước đó với Blockstream. Trước đó, nhóm này đã hoàn trả 3.400 BTC cho Liquid Federation, vẫn còn khoảng 600 BTC chưa được hoàn trả.

Theo báo cáo của Bitcoin News, Blockstream đã thông báo rằng lỗ hổng của "hacker mũ trắng" đã được sửa chữa, có thể an toàn trả lại 4,000 BTC. Trước đó, hacker đã rút khoảng 4,000 BTC từ mạng Liquid và cho biết sẵn sàng trả lại số tiền, nhưng cần chờ lỗ hổng được sửa chữa. Toàn bộ quá trình thương lượng diễn ra công khai qua tin nhắn OP_RETURN của Bitcoin.Hacker ban đầu đề nghị trả lại "phần lớn" BTC, sau đó đã thay đổi yêu cầu rằng trước tiên phải sửa chữa lỗ hổng: "Xin hãy sửa chữa lỗ hổng trước. Mã được gửi gần đây đã khiến chuỗi gặp rủi ro. Đảm bảo rằng mỗi nút đã được vá, sau đó chúng tôi sẽ xác nhận sửa chữa và an toàn trả lại số tiền."Hacker cũng đã gửi cho Blockstream chi tiết lỗ hổng được mã hóa. Khoảng hai giờ trước, Blockstream đã phản hồi bằng tin nhắn OP_RETURN có chữ ký PGP: "Nút cầu nối giữa các chuỗi đã được vá, có thể an toàn trả lại số tiền." Hiện tại, 3,998.5 BTC vẫn nằm dưới sự kiểm soát của hacker.

SideSwap đã phát biểu rằng, vào lúc 14:05 UTC hôm nay, một khách hàng đã gửi 4000 L-BTC đến dịch vụ peg-out của họ. Dịch vụ đã xử lý đơn hàng theo quy trình thông thường, L-BTC đã bị tiêu hủy trên Liquid và kèm theo ủy quyền peg-out hợp lệ, vào lúc 14:28 UTC, Liquid Federation đã thanh toán 3996 BTC cho địa chỉ Bitcoin của khách hàng đó.Blockstream sau đó xác nhận rằng, số L-BTC này được đúc ra từ lỗ hổng phần mềm Elements. Khóa ủy quyền peg-out và hệ thống của SideSwap không bị xâm phạm, dịch vụ không thể phân biệt các token này với các L-BTC khác. SideSwap là dịch vụ không quản lý, ví của người dùng không bị ảnh hưởng, tài sản được kiểm soát bởi khóa của chính người dùng.Liquid đã bị Federation tạm ngừng, việc đổi tiền, peg-in và peg-out của SideSwap sẽ tạm dừng cho đến khi mạng lưới phục hồi. Các peg-out đã hoàn tất thanh toán trên Bitcoin không bị ảnh hưởng. Các peg-in hoặc peg-out chưa hoàn tất có thể gửi ID giao dịch đến [email protected] để xử lý riêng. Vui lòng không gửi tiền gửi peg-in hoặc peg-out mới trước khi dịch vụ được phục hồi.

Tin tức từ ChainCatcher, Blockstream cho biết, Jade không bị ảnh hưởng bởi lỗ hổng của bộ sinh số ngẫu nhiên Coldcard, và đã phát hành firmware 1.41 sau khi nhận được nhiều đánh giá an ninh hỗ trợ bởi AI. Jade cho biết, họ đã trải qua hàng chục lần quét tự động hóa bằng AI và nhiều lần kiểm tra thủ công, tập trung vào các lĩnh vực nhạy cảm như sinh số ngẫu nhiên và ký giao dịch.Firmware mới đã tăng cường bảo vệ ngăn xếp, cập nhật các phụ thuộc, kiểm toán quy trình dọn dẹp bộ nhớ nhạy cảm, và nâng cấp môi trường hoạt động của Jade. Blockstream cho biết, cơ chế sinh số ngẫu nhiên của Jade sử dụng nhiều nguồn entropy khác nhau, bao gồm tiếng ồn từ chip phần cứng, dữ liệu thời gian, dữ liệu cảm biến và tiếng ồn từ camera, và được trộn bằng SHA-512 để ngăn chặn sự cố từ một nguồn entropy đơn lẻ ảnh hưởng đến việc tạo hạt giống. Nhóm cho biết, các phát hiện nghiêm trọng hơn vẫn đang được xử lý, dự kiến firmware 1.42 sẽ được phát hành trong thời gian phát triển ngắn hơn.

Tin tức từ ChainCatcher, Blockstream đã phát hành Đề xuất Cải tiến Bitcoin (BIP), đề xuất giải pháp chữ ký hậu lượng tử SHRINCS. SHRINCS là giải pháp chữ ký hậu lượng tử dựa trên hàm băm, có kích thước tối thiểu là 548 byte, gấp khoảng 9 lần chữ ký Schnorr hiện có, nhưng nhỏ hơn nhiều so với các giải pháp ML-DSA và SPHINCS+ được NIST phê duyệt. Giải pháp này đã hoàn thành thử nghiệm môi trường sản xuất trên chuỗi phụ Liquid và bao gồm bản sao của sách trắng Bitcoin.Giải pháp này cũng tồn tại những hạn chế. BIP cảnh báo rằng chứng minh an ninh vẫn đang chờ hoàn thành, và giải pháp này là có trạng thái, mỗi lần ký cần lưu trữ khóa đã sử dụng, chữ ký sẽ tăng thêm 16 byte với mỗi lần sử dụng, và khi thiết bị bị mất cần khoảng 5777 byte để khôi phục giao dịch không có trạng thái. Blockstream ước tính rằng sau khi áp dụng SHRINCS, Bitcoin có thể duy trì tốc độ khoảng 3 TPS, nếu kết hợp với chứng minh ZK, có thể nâng cao lên 6.7 TPS.

Tin tức từ ChainCatcher, công ty phát triển cơ sở hạ tầng Bitcoin Blockstream đã thông báo trên Twitter rằng, do Boltz liên tục bị tấn công tự động và nhiều lần bị khai thác, dịch vụ trao đổi của họ đã bị tạm ngừng, Blockstream sẽ ra mắt dịch vụ Blockstream Swaps của riêng mình.Hiện tại, Blockstream Swaps đang trong giai đoạn thử nghiệm beta, nhằm cung cấp bộ công cụ hữu ích cho hệ sinh thái và sẽ bổ sung cho các nhà cung cấp dịch vụ hiện có.

Tin tức từ ChainCatcher, đồng sáng lập Blockstream Adam Back đã viết về tranh cãi trong cộng đồng Bitcoin liên quan đến BIP 110, cho biết ông hiểu và thông cảm với những lo ngại của những người ủng hộ BIP 110, họ ghét giao dịch rác và muốn bảo vệ mạng lưới. Tuy nhiên, đề xuất này về bản chất là một hành động "cố gắng giám sát người khác", sẽ xói mòn tính phi tập trung, an toàn và trung lập của Bitcoin, và về cơ bản mâu thuẫn với tinh thần của Bitcoin.Về vấn đề này, Michael Saylor đã chia sẻ và cho biết, "Đối với Bitcoin, có 110 điều nguy hiểm hơn cả thư rác. BIP 110 sẽ biến tranh cãi về thư rác thành sự thay đổi đồng thuận, khiến một số giao dịch hiện tại hợp lệ, đã trả phí giao dịch trở nên không còn hiệu lực. Tiền lệ này mới thực sự là mối nguy hiểm, và nên tập trung vào những mối đe dọa thực sự quan trọng."Trước đó, David Bailey, Chủ tịch công ty Bitcoin Treasury Nakamoto và Chủ tịch Bitcoin Magazine, đã viết rằng, thất bại của sự kiện tranh cãi lâu dài được gọi là "BIP-110" thực sự mang lại "lợi ích cực lớn" cho Bitcoin, và cho rằng điều này càng xác nhận khả năng chống tấn công và chống phân tách của mạng lưới.

Some observers view Morgan Stanley's entry into the U.S. spot Bitcoin ETF earlier this month as a catalyst to end the current crypto bear market, citing the large distribution capability of the Wall Street giant's $8 trillion wealth advisory network. However, Blockstream CEO and early Bitcoin community contributor Adam Back stated that "it won't happen that quickly."Back was recently speculated by The New York Times to be the anonymous Bitcoin creator Satoshi Nakamoto, which he denied. Back indicated that from a positive market signal perspective, the Bitcoin ETF could be the most significant development in recent times, even more important than a pro-crypto U.S. government, but this process is slower than most people realize.Back stated, "I think one thing people might be miscalculating is that institutional adoption is very slow. So the ETF has been bought, but when BlackRock suggested allocating 2% to 4% in its general stock portfolio, fund managers had not done that yet. They will, but slower than people expect." He mentioned that investors will not rush in overnight, and the accumulation process could take a year or even 18 months.Regarding prices, Back noted that the cyclical nature of Bitcoin's four-year halving cycle needs to be considered. He pointed out that even if some commentators believe the four-year cycle is breaking down, "people expect it to happen, so they sell to make it actually happen," and a decline could still occur. This logic will only change when people see the market strengthen, which is currently manifesting in the form of institutional capital inflows.Back stated that regarding recent comments about the accelerated development of quantum computing hardware potentially threatening Bitcoin's cryptography, institutions are more systematic in risk management and will focus on tail risks, while retail investors view it as a distant future risk.

According to Cointelegraph, Blockstream CEO Adam Back pointed out that Bitcoin's role as a store of value and the increasing institutional demand could drive its price to between $500,000 and $1,000,000 sooner than expected.

According to market news, Blockstream CEO Adam Back stated at the Paris Blockchain Week that he supports the optional advancement of Bitcoin's quantum resistance upgrade and opposes the proposal to forcibly freeze quantum-vulnerable addresses. He emphasized that "preparation is much safer than hasty responses in a crisis" and pointed out that the Bitcoin community has the coordination ability to respond quickly to urgent vulnerabilities.Previously, the BIP-361 proposal ("Post-Quantum Migration and Legacy Signature Sunset") put forward by developers Jameson Lopp and five others advocated for the gradual elimination of quantum-vulnerable addresses over five years, ultimately freezing coins that have not completed migration— including approximately 1.7 million Bitcoins held by Satoshi Nakamoto.

According to CoinDesk, Blockstream CEO Adam Back stated at Paris Blockchain Week that Bitcoin developers should advance optional quantum-resistant upgrades as early as possible, even though practical quantum computers are still far from being realized.He pointed out that Taproot's flexible design can support the introduction of new quantum-resistant signature schemes without affecting existing users. Previously, Jameson Lopp and others proposed BIP - 361, which aims to gradually phase out addresses vulnerable to quantum attacks within 5 years and freeze Bitcoin that has not completed migration. Adam Back believes that the Bitcoin community can quickly coordinate responses in emergencies without the need for pre-established freezing arrangements.

According to CoinDesk, Blockstream CEO Adam Back stated in an interview with Bloomberg that quantum computers do not currently pose a real threat to the Bitcoin network, but the industry should start preparing immediately. He pointed out that current hardware generally lacks error correction capabilities, and quantum risks are a long-term challenge rather than an immediate crisis.Adam Back emphasized that the core issue is not reaching a consensus on when quantum computers will pose a sufficient threat, but rather providing Bitcoin holders with a time window of about ten years to migrate their keys to quantum-resistant formats.He mentioned that there is currently a research team of 20 people continuously working on related tasks, publishing papers, and conducting practical deployments, with Blockstream's Liquid network already in use as an early testing platform.Additionally, post-quantum cryptography has moved from the theoretical stage to the implementation stage, with NIST expected to finalize relevant standards by the end of 2024. The main challenge facing the industry is how to coordinate a smooth migration before the risks become urgent.

According to The Bitcoin Historian, Blockstream (BSTR) CEO Adam Back revealed in an interview with CNBC that he will purchase $1.5 billion worth of Bitcoin in a few weeks, equivalent to about 21,000 Bitcoins.

According to Bitcoinmagazine, blockchain development company Blockstream has launched version 5.2.0 of the Blockstream Green app. This update connects Lightning payments with the Liquid network (a Bitcoin sidechain developed by Blockstream), utilizing atomic swaps to convert Lightning payments into Liquid Bitcoin (LBTC) secured by Jade devices.The report states that its Blockstream Jade hardware wallet is currently the first hardware wallet capable of interacting with the Bitcoin Lightning Network, allowing users to send and receive Lightning payments while securely storing funds in cold storage.

Bitcoin developer Luke Dashjr recently publicly called for Blockstream co-founder and CEO Adam Back to resign, following the latest disclosure of documents related to Jeffrey Epstein by the U.S. Department of Justice. The documents reveal that the deceased criminal Jeffrey Epstein indirectly participated in Blockstream investments through funds associated with the MIT Media Lab and had email correspondence with several Blockstream co-founders and figures in the crypto industry.Dashjr stated that these documents reveal what he calls "deep corruption" and reiterated his long-standing disagreements with Adam Back, including the historical controversy over his lack of recognition as a co-founder of Blockstream. The related documents also mention Epstein's connections with crypto companies such as Coinbase and Tether, noting that Epstein invested $3 million in Coinbase in 2014.In response, Adam Back has publicly denied any direct or indirect financial relationship with Epstein but has not commented on whether he ever visited Epstein's private island. As of now, Blockstream and other related parties have not made any further response to Luke Dashjr's call for resignation.