USD
Blockstream Tolak Tebusan Eksploit Liquid saat Pemulihan Bitcoin Mandek
Perusahaan membantah klaim white-hat peretas setelah sebagian besar dana dikembalikan
TL;DR
- Blockstream menolak tuntutan bounty pelaku eksploit Liquid dan meminta mereka mengembalikan sisa Bitcoin.
- Eksploit ini berasal dari kerentanan caching verifikasi range-proof di Elements, bukan dari kompromi kunci federasi.
- Liquid memulihkan produksi block dan transaksi setelah menerapkan pembaruan software darurat, sementara peg-out tetap dinonaktifkan.
Trading lebih cerdas di Jupiter, DEX terdepan di Solana yang dibuat untuk eksekusi cepat dan likuiditas mendalam.
Swap token dengan rate kompetitif, routing otomatis ke berbagai sumber likuiditas, serta akses perpetuals, DCA, dan tools trading lanjutan — semuanya di satu tempat!
Blockstream pada 11 Sept. 2026, menolak syarat pembayaran yang diminta oleh pihak di balik eksploit Liquid Network, dengan mengatakan bahwa mereka tidak akan membayar untuk pengembalian properti curian karena sekitar 598.5 BTC masih belum dikembalikan. Blockstream juga menolak penggambaran tindakan mereka sebagai kerja keamanan white-hat dan mengatakan akan bekerja sama dengan aparat penegak hukum, bursa, penyedia layanan, serta spesialis forensik jika sisa dana tidak dikembalikan.
Blockstream mengatakan mereka telah berinteraksi dengan pelaku eksploit dengan itikad baik sambil mengupayakan pemulihan dana, tetapi menolak persyaratan finansial mereka. Pesannya lugas: “Kembalikan bitcoin.” Perusahaan menyatakan menahan aset dan mensyaratkan pengembaliannya dengan kompensasi tidak bisa dianggap sebagai pengungkapan yang bertanggung jawab.
“Mengambil aset tanpa otorisasi dan menahan pengembaliannya adalah kejahatan, bukan pengungkapan yang bertanggung jawab. Itu bukan aktivitas white-hat. Itu pencurian,” kata Blockstream.
Blockstream juga membingkai penolakannya sebagai isu yang berdampak pada developer software open-source secara lebih luas. “Kami tidak akan menjadi pihak dalam preseden bahwa software open-source yang dikembangkan demi kebaikan komunitas Bitcoin harus membuat para developernya membayar tebusan yang jauh melampaui partisipasi ekonomi mereka,” kata perusahaan tersebut.
Perusahaan berterima kasih kepada komunitas Bitcoin atas dukungannya dan mengatakan pelaku eksploit masih bisa menyelesaikan sengketa dengan sukarela mengembalikan aset. Blockstream memperingatkan bahwa aktivitas blockchain akan tetap dapat dilacak, dengan mengatakan: “Transaksi tidak menghilang, begitu juga bukti yang ditinggalkannya.”
Blockstream menambahkan: “Kami tidak akan membayar untuk pengembalian properti curian. Kami tidak akan meninggalkan pengguna kami. Komunitas Bitcoin tidak akan berhenti mengejar dana tersebut.”
Eksploit Menciptakan LBTC Tanpa Backing lewat Kerentanan Elements
Liquid merilis temuan insiden 8 Sept. yang mengatribusikan eksploit tersebut pada kerentanan yang melibatkan caching verifikasi range-proof di Elements, software yang menjadi fondasi Liquid Network. Celah ini memungkinkan LBTC tanpa backing dibuat tanpa Bitcoin yang sesuai yang disimpan sebagai cadangan sebelum aset tersebut dikonversi menjadi BTC asli melalui infrastruktur penarikan Liquid.
Liquid mengatakan operator jaringan tidak diretas dan tidak ada kunci yang dikompromikan. Pembedaan ini memisahkan insiden dari kompromi langsung terhadap infrastruktur penandatanganan federasi: kerentanan tersebut memungkinkan LBTC yang tidak valid masuk ke proses yang pada akhirnya menghasilkan penarikan Bitcoin yang valid.
Pelaku eksploit menggunakan SideSwap, sebuah wallet dan platform trading Liquid Network, untuk memindahkan LBTC tanpa backing menjadi BTC. SideSwap adalah anggota Liquid Federation dan memegang kunci otorisasi peg-out, sehingga LBTC yang tidak sah dapat dikonversi melalui apa yang terlihat seperti proses peg-out standar.
Kronologi dan angka utamanya adalah sebagai berikut:
Sebelum mengembalikan sebagian besar dana, pelaku eksploit memposting pesan onchain yang mengatakan kepada Blockstream untuk “perbaiki bug-nya dulu” dan menyebut “sebagian besar” Bitcoin akan dikembalikan setelah itu. Mayoritas dana kemudian dikirim kembali seiring proses pemulihan berjalan.
Pelaku Eksploit Menuntut Bounty Setelah Mengembalikan Sebagian Besar Dana
Pesan OP_RETURN berikutnya menuntut agar Blockstream mendanai bounty dari uangnya sendiri. CEO Jan3 sekaligus mantan chief strategy officer Blockstream, Samson Mow, membagikan pesan tersebut secara publik.
“You SHALL pay 10% using your own money as bug bounty or you will cause all your holders a 15% loss for your irresponsibility and stinginess,” tulis pelaku eksploit.
Blockstream menolak narasi tersebut, menyatakan bahwa menahan aset sambil menuntut kompensasi pada dasarnya adalah pencurian, bukan pengungkapan keamanan yang bertanggung jawab. Keberatan perusahaan mencakup tuntutan finansial tersebut sekaligus prinsip bahwa developer open-source tidak boleh dipaksa mendanai pemulihan aset secara pribadi setelah terjadi eksploit.
Pekerjaan pemulihan berlanjut terlepas dari sengketa tersebut. Liquid awalnya melakukan restart dengan memproduksi block kosong sementara transaksi dan transfer Bitcoin masih ditangguhkan. Transaksi kemudian kembali berjalan saat jaringan melangkah lebih jauh dalam proses pemulihan, tetapi peg-out tetap dinonaktifkan “selama tahap akhir pemulihan berlanjut.”
Pemulihan cadangan BTC/LBTC tetap menjadi bagian dari proses tersebut karena kerentanan itu memungkinkan LBTC tanpa backing dikonversi menjadi Bitcoin nyata. Pengembalian sebagian besar dana yang ditarik memperbaiki sebagian besar defisit cadangan tersebut, tetapi saldo yang masih ditahan membuat pemulihan belum tuntas.
Blockstream mengatakan kegagalan mengembalikan sisa Bitcoin akan memicu upaya pemulihan yang lebih luas yang melibatkan aparat penegak hukum, bursa terpusat, penyedia layanan, dan spesialis forensik blockchain. Perusahaan menyatakan akan memanfaatkan jejak transaksi permanen untuk mengejar dana dan mengidentifikasi pihak yang bertanggung jawab.
Artikel ini telah disempurnakan dan ditingkatkan oleh ChatGPT.
