Blockstream Memburu 'White Hat' Setelah 4.000 BTC Keluar dari Liquid

4.000 BTC Keluar dari Liquid saat Blockstream Berupaya Keras Menahan Eksploit

Pada Minggu sore, penyelidik onchain Ergo BTC menemukan bahwa jaringan Liquid milik Blockstream telah dieksploitasi dan setelah peringatan itu, beberapa pihak lain mulai membagikan kabar tersebut. Bitcoin.com News melaporkan kisah ini pada pukul 3:17 p.m. EDT pada 6 September, dan sejak saat itu, para pengelola Liquid telah mengonfirmasi eksploit tersebut. Pada pukul 4:25 p.m., Blockstream mencatat bahwa sekitar 4.000 BTC (sekitar $320 juta) telah ditarik, dan tampaknya tindakan itu dilakukan oleh peretas white hat.

Pada dasarnya, peretas white hat adalah pakar keamanan siber yang etis yang terkadang mengeksploitasi kerentanan seperti ini untuk menunjukkan bahwa hal tersebut bisa dilakukan sebelum penjahat sungguhan mengeksploitasi kelemahan yang sama. Blockstream mengatakan bahwa jaringan telah dihentikan sementara, dan bursa telah diberi tahu untuk menghentikan setoran dan penarikan L-BTC.

Perusahaan itu juga mencatat bahwa mereka berupaya menghubungi para white hat secara onchain. Selain akun X Liquid Network, Sideswap.io juga mengungkapkan bahwa seseorang mengeksploitasi bug di perangkat lunak Elements milik Blockstream.

“Hari ini pada 14:05 UTC, seorang pelanggan mengirim 4.000 L-BTC ke layanan peg-out SideSwap,” akun X Sideswap menulis di platform media sosial. “Layanan kami memprosesnya seperti pesanan lainnya: L-BTC dibakar di Liquid dengan otorisasi peg-out yang valid, dan pada 14:28 UTC, Liquid Federation membayar 3.996 BTC ke alamat Bitcoin pelanggan. Sejak itu Blockstream menetapkan bahwa L-BTC dalam pesanan tersebut dibuat melalui bug dalam perangkat lunak Elements.”

Mempertanyakan Klaim ‘White Hat’

Komunitas kripto tidak begitu ramah setelah peristiwa ini, dan beberapa akun di X mengkritik proyek tersebut. “Singkirkan perangkat lunak ini, kalian tamat,” seorang individu menulis sebagai balasan atas pesan Sideswap. Bersamaan dengan itu, Blockstream merespons secara onchain dan menulis, “Please contact security@blockstream.com” dalam pesan OP_RETURN. CTO Ledger Charles Guillemet menjelaskan bahwa langkah para yang disebut peretas white hat tidak terlihat seperti white hat pada umumnya.

“Mereka sekarang meminta untuk dihubungi lewat Signal. Ini tidak terlihat seperti praktik white hat biasa, tetapi organisasi kriminal biasanya juga tidak mencoba menghubungi korbannya. Masih ada harapan. [Ini] bisa jadi orang-orang dengan niat baik yang bermain sangat intens dengan LLM terbaru dan tidak terbiasa dengan pengungkapan yang bertanggung jawab,” kata Guillemet di X.

Dampak Liquid Menghantam Aqua saat Samson Mow Merinci Imbasnya

Samson Mow, CEO JAN3, perusahaan teknologi bitcoin yang mengembangkan Aqua Wallet, juga menyampaikan pendapatnya. “Teori kerja saat ini adalah bahwa kerentanan ada pada Confidential Transactions milik Liquid, tetapi para pengembang belum dapat mengonfirmasi saat ini. Kerentanan berada di tingkat node dan tidak terkait dengan PAK maupun HSM,” tulis Mow. Ia juga menyatakan bahwa produknya, Aqua, terdampak.

Mow menulis:

“Semua orang secara aktif bekerja untuk menyelesaikan ini dan kami akan membagikan informasi seiring perkembangan situasi. Sebagai dompet Liquid BTC, fungsionalitas Liquid di Aqua Bitcoin terdampak, tetapi transaksi Bitcoin tetap akan berjalan normal. Ini masa-masa sulit tetapi kita akan bisa melewatinya.”

Eksploit Liquid Menyorot Keamanan Sidechain

Tahun 2026 benar-benar tahun yang berat untuk eksploit dan peretasan, dan insiden ini hanya menaburkan garam pada luka. Ini juga menyoroti sidechain, bridge, bug teknis, serta kerapuhan tata kelola. Faktanya, sebuah sidechain federasi yang terkenal menghentikan operasi untuk intervensi manual adalah hal yang cukup besar, dan itu cukup tidak biasa. Terutama untuk produk yang dibuat oleh perusahaan BTC dengan valuasi $3,2 miliar. Bisa dibilang bahwa dengan semua eksploit di ranah kripto, seperti bug firmware Coldcard baru-baru ini, kepercayaan semakin terkikis.

Bersamaan dengan itu, kecerdasan buatan (AI) atau Large Language Models (LLM) kembali dituduh menemukan eksploit spesifik ini, meskipun Blockstream belum mengatakan bagaimana bug ini ditemukan. Orang-orang masih berspekulasi. Pada saat yang sama, meski LLM adalah pencocok pola yang kuat dan dapat menangkap kerentanan, kasus seperti ini kemungkinan membutuhkan intuisi protokol yang mendalam dan kontekstual. Artinya, meski AI mungkin membantu, manusia jelas yang menekan pelatuknya.