Liquid Hackers Mengembalikan 3.400 BTC, Menyimpan $47 juta Sementara Jaringan Tetap Dibekukan

Kembalinya dana ini menandai titik balik signifikan dalam insiden yang dimulai pada Minggu, 6 September, ketika sekitar 4.000 BTC—yang saat itu bernilai sekitar $320 juta—keluar dari dompet Liquid Federation yang menjadi jaminan L-BTC. Jumlah tersebut mewakili sekitar 95% dari cadangan, sehingga hanya tersisa sekitar 197 BTC.

3.400 BTC Kembali, tetapi 598,5 BTC Tetap Tertahan

Setelah Blockstream memberi tahu para pelaku bahwa node jembatannya telah diperbaiki, dan dana tersebut “aman untuk dikembalikan,” mereka menyiarkan transaksi yang mengirimkan 3.400 BTC ke alamat federasi. Alamat para pelaku tetap menyimpan 598,49955894 BTC, dan tidak ada pesan on-chain yang mengidentifikasi sisa sekitar 15% tersebut sebagai imbalan yang telah disepakati.

Menariknya, ini bukanlah kasus klasik di mana peretas mencuri kunci pribadi dan mengosongkan dompet. Liquid menyatakan tidak ada kunci federasi yang bocor, sementara Sideswap menyatakan sistemnya tidak diretas. Sebaliknya, masalah ini bermula dari Elements, fork Bitcoin Core yang digunakan oleh node Liquid.

Bug Elements Membuka Pintu bagi L-BTC Tanpa Jaminan

Rekonstruksi teknis independen menunjukkan adanya bug pada cache verifikasi range-proof yang tampaknya memungkinkan para pelaku untuk menciptakan L-BTC tanpa bitcoin yang biasanya diperlukan sebagai jaminan. Dalam istilah awam, sistem tersebut menerima token mirip bitcoin yang seharusnya tidak pernah ada, dan token-token tersebut kemudian ditukar dengan bitcoin asli dari cadangan Liquid.

Para pelaku pertama-tama melakukan uji coba dengan 2,5 BTC sebelum sekitar 4.000 L-BTC mencapai layanan peg-out Sideswap pada pukul 14:05 UTC. Sideswap memproses permintaan tersebut seperti biasa, membakar L-BTC dan meminta pembayaran, dan federasi Liquid mengirimkan 3.996 BTC ke tujuan pada pukul 14:28 UTC.

Ada banyak hal yang bergantung pada perbedaan ini. Penandatangan federasi Liquid berperilaku sesuai desain saat dihadapkan pada permintaan penarikan yang valid. Kegagalan terjadi sebelumnya, saat L-BTC yang tidak didukung masuk ke sistem, artinya insiden ini berpusat pada penerbitan, bukan pada kunci penyimpanan yang diretas.

Blockstream dan Para Aktor Bernegosiasi Mengenai Bitcoin

Apa yang terjadi selanjutnya sama sekali bukan pengungkapan keamanan biasa. Para pelaku berkomunikasi secara publik melalui pesan Bitcoin OP_RETURN, pertama kali menyatakan, “kami adalah whitehat. hubungi kami di rantai.” Blockstream akhirnya merespons dengan pesan yang ditandatangani PGP, dan para pelaku mengatakan mereka akan mengembalikan dana setelah jaringan diperbaiki.

Di samping itu, deskripsi sebagai white-hat tetap diperdebatkan. CTO Ledger, Charles Guillemet, mempertanyakan pendekatan “ambil dulu, negosiasi nanti”, meskipun ia kemudian mengakui bahwa para pelaku mungkin adalah peneliti yang kurang berpengalaman. Liquid sendiri dengan hati-hati menyebut mereka sebagai “peretas white-hat yang diduga.”

Liquid Tetap Dibekukan Saat Operator Menghadapi Ujian Berikutnya

Pengembalian 3.400 BTC ini sangat meringankan tekanan terkait masalah cadangan, tetapi Liquid belum sepenuhnya keluar dari masalah. Jaringan tetap ditangguhkan, node jembatan dinonaktifkan, dan setoran serta penarikan L-BTC di bursa terpusat tetap dihentikan. Aset lain yang diterbitkan oleh Liquid, termasuk USDT, Depix, dan aset dunia nyata (RWAs), tidak terpengaruh.

Di sisi lain, jaringan utama Bitcoin tidak terpengaruh, dan dompet Liquid seperti Aqua hanya mengalami gangguan pada fungsi Liquid-nya. Sekitar 598,5 BTC masih berada di bawah kendali para pelaku, tanpa adanya kesepakatan yang dipublikasikan yang menjelaskan apakah dana tersebut pada akhirnya akan dikembalikan.

Pengaktifan kembali mungkin akan dilakukan setelah operator dapat membuktikan bahwa L-BTC yang sah kembali didukung dengan rasio 1:1, mendistribusikan rilis Elements yang telah diperbaiki ke seluruh jaringan, dan memutuskan bahwa jembatan tersebut aman untuk dibuka kembali. Sampai langkah-langkah tersebut selesai, krisis teknis terbesar Liquid ini masih belum sepenuhnya mereda.