'Kami adalah Whitehat': Hampir 4.000 BTC Terkuras dari Liquid Peg milik Blockstream

Peg Bitcoin Liquid Anjlok Dari Sekitar 4.200 BTC Menjadi 207 BTC

Peneliti onchain Ergo BTC menandai dua transaksi bitcoin yang saling terkait, termasuk sebuah peg-out Liquid besar yang digambarkan sebagai sekitar 4.000 BTC keluar dari pool sekitar 4.200 BTC. Transaksi lanjutan membelanjakan sekitar 3.998,5 BTC dan menyertakan pesan “whitehats”. Explorer Liquid milik Blockstream kemudian menunjukkan kepemilikan federasi hanya sebesar 207.275 BTC, penurunan signifikan dari sekitar 4.200 BTC yang telah menopang jaringan selama berbulan-bulan.

Perpindahan ini menarik banyak perhatian karena sistem peg-out Liquid tidak dirancang untuk memungkinkan siapa pun begitu saja menarik bitcoin dari sidechain. Biasanya, LBTC dihancurkan di Liquid sebelum petugas federasi memproses penarikan bitcoin yang соответств.

Dana mainchain memerlukan multisignature federasi 11-dari-15, sementara sistem Peg-out Authorization Key dimaksudkan untuk membatasi pembayaran hanya ke dompet anggota yang disetujui. Saat ini, bagaimana semua ini bisa terjadi masih menjadi misteri besar.

Klaim ‘Whitehats’ Membuat Liquid Menghadapi Pertanyaan Besar yang Belum Terjawab

Apa yang terjadi di balik layar masih menjadi tebak-tebakan siapa pun. Ada beberapa kemungkinan terkait masalah keamanan ini, termasuk dompet yang masuk whitelist yang terkompromi, penyalahgunaan yang melibatkan mekanisme keamanan Liquid, atau ekstraksi terkoordinasi oleh white-hat yang dimaksudkan untuk melindungi dana setelah menemukan sebuah kerentanan. Tidak ada yang telah dikonfirmasi. Menganggap pesan “whitehat” sebagai bukti niat baik juga berarti melangkahi bukti yang ada.

Hampir 4.000 BTC Tetap Terkonsentrasi Saat Pengguna Liquid Menunggu Jawaban

Untuk saat ini, bitcoin (BTC) tersebut dilaporkan terkonsentrasi di blockchain Bitcoin dan tidak tampak jelas telah di-mix pada saat penulisan. Perkembangan penting berikutnya adalah apakah Blockstream atau Liquid mengonfirmasi adanya insiden, menjelaskan mengapa cadangan runtuh dari sekitar 4.200 BTC menjadi 207 BTC, atau merespons melalui kanal onchain yang tampaknya dibuka oleh pihak tak dikenal tersebut.

Sampai situasi mereda, penyebab transfer besar-besaran itu masih belum terkonfirmasi. Pada pukul 4:25 sore EDT pada hari Minggu, Liquid Network milik Blockstream mengeluarkan tanggapan.

“Kami mengetahui adanya insiden keamanan pada Liquid BTC. Hacker white-hat yang disebut-sebut telah menarik ~4.000 BTC (~$320 juta) dari dompet Federasi Liquid. Tim Blockstream sedang berupaya menghubungi mereka on-chain dengan pesan yang ditandatangani. Yang kami ketahui sejauh ini adalah bahwa dana ditarik melalui SideSwap PAK (Peg-out Authorization Key), tetapi kunci tersebut tidak dikompromikan, dan tidak ada kunci lain yang dikompromikan,” demikian pernyataan akun X tersebut.

“Bursa telah diberi tahu dan sudah menghentikan sementara (atau akan menghentikan sementara) setoran dan penarikan LBTC,” lanjut unggahan X Liquid Network tersebut. “Aset Liquid lainnya seperti USDT, DePix, dan RWA tidak terdampak oleh insiden keamanan ini. Node bridge telah dinonaktifkan sementara, sehingga tidak ada transaksi baru yang dapat dikirimkan ke jaringan. Secara efektif, sidechain Liquid dijeda sampai masalah ini terselesaikan. Dompet Liquid akan terdampak, dan kami mohon maaf atas ketidaknyamanannya. Anggota federasi sedang aktif bekerja untuk menyelesaikan hal ini agar kami dapat memulihkan aktivitas jaringan normal.”