Liquid Network Pulihkan 3.400 BTC Usai Penarikan 4.000 BTC, 598,5 BTC Tersisa

SideSwap: Peg-Out Valid Mengikuti Pembuatan L-BTC Lewat Bug Software

SideSwap memberikan penjelasan lebih rinci tentang alur transaksi, menyebut 4.000 L-BTC dikirim ke layanan peg-out miliknya. Layanan tersebut membakar token itu menggunakan otorisasi peg-out yang valid, setelah itu Liquid Federation membayar 3.996 BTC ke alamat Bitcoin address milik pelanggan.

SideSwap mengatakan Blockstream kemudian memastikan bahwa L-BTC tersebut dibuat melalui bug pada software Elements. SideSwap menyebut tidak ada sistemnya maupun kunci otorisasi peg-out yang dikompromikan, membedakan kerentanan software dari pencurian kredensial otorisasi.

Aset lain di Liquid, termasuk USDT, DePix dan RWA, tidak terdampak, menurut Liquid. Wallet Liquid terdampak, sementara transaksi Bitcoin tetap berfungsi normal di layanan terkait ketika federasi berupaya memulihkan operasional.

Liquid menonaktifkan node bridge untuk sementara, yang secara efektif menjeda sidechain. Bursa diberi tahu dan menghentikan atau sudah menghentikan deposit dan penarikan L-BTC. SideSwap secara terpisah menyatakan swap, peg-in, dan peg-out akan tetap dijeda sampai jaringan kembali berjalan.

Syarat Penyerang untuk Pengembalian: Bug Harus Diperbaiki

Blockstream pertama kali menghubungi penyerang melalui transaksi Bitcoin di blok 965,822, meminta pihak tersebut menghubungi tim keamanannya. Peretas yang diduga white-hat berkomunikasi dengan Blockstream menggunakan pesan Bitcoin OP_RETURN dan teks terenkripsi PGP.

Di blok 965,875, penyerang memberi tahu Blockstream untuk “perbaiki bug dulu” dan memastikan “setiap node sudah ditambal” sebelum mengirim kembali dana. Pesan sebelumnya dari penyerang menawarkan untuk mengembalikan “sebagian besar” bitcoin ke alamat federasi.

Penyerang kemudian mengatakan pihaknya akan mengembalikan “uangnya dengan aman” setelah bug yang memungkinkan penarikan itu diperbaiki. Blockstream membalas, “Ya, terima kasih.”

Selanjutnya Blockstream mengirim pesan onchain bertanda tangan PGP yang menyatakan, “Node bridge sudah ditambal, aman untuk mengembalikan dana.” Tanda tangan tersebut dilaporkan terverifikasi terhadap security key yang dipublikasikan Blockstream.

Bitcoin tersebut belum dikembalikan pada saat snapshot pelaporan 7 Sept., dengan dana yang ditarik masih disimpan di wallet yang dikendalikan penyerang meski ada penawaran pengembalian.

Pesan onchain terpisah yang tidak ditandatangani menawarkan bounty 98 BTC, tetapi pengirimnya tidak dapat diautentikasi dan dilaporkan berpotensi sebagai penyamar. Karena itu, bounty tersebut tidak dapat dipastikan sebagai penawaran resmi Blockstream.

Blockstream telah mengirim komunikasi onchain yang terautentikasi kepada penyerang, tetapi belum ada pernyataan publik resmi dari Blockstream mengenai insiden yang lebih luas pada tahap tersebut.

Dukungan L-BTC Turun Jauh di Bawah Level yang Dituju

Penarikan tersebut juga memangkas tajam jumlah bitcoin yang menjadi dukungan L-BTC, yang seharusnya didukung satu-banding-satu oleh bitcoin dalam cadangan federasi.

Snapshot 7 Sept. menunjukkan 197 BTC tersisa di wallet federasi, membuat L-BTC hanya didukung 4,7% dari bitcoin yang dibutuhkan untuk mempertahankan dukungan sebagaimana mestinya. Pengguna tetap memegang L-BTC sementara fungsi peg-out normal masih tidak tersedia selama jeda jaringan.

Posisi cadangan itu membuat kelanjutan peg-out nantinya menjadi isu material yang belum terselesaikan. Pertanyaan besarnya saat itu adalah berapa nilai L-BTC ketika penarikan kembali dibuka jika bitcoin yang cukup belum dikembalikan, serta siapa yang akan menanggung kekurangan yang timbul.

Bahasa yang digunakan penyerang juga membuka kemungkinan bahwa tidak semua bitcoin yang ditarik akan dikirim kembali karena pesan sebelumnya menjanjikan mengembalikan “sebagian besar”, bukan secara eksplisit seluruh dana. Pesan bounty terpisah yang tidak ditandatangani tidak menjelaskan berapa banyak, jika ada, yang ingin dipertahankan penyerang.

Pada 7 Sept., insiden memasuki tahap remediasi: jaringan tetap dijeda, node bridge dinonaktifkan lalu ditambal, bursa menangguhkan perpindahan L-BTC, dan SideSwap menghentikan swap serta aktivitas peg dua arah sambil menunggu Liquid kembali berjalan.

Liquid Memulihkan Sebagian Besar Dana saat Proses Restart Berlanjut

Liquid memulihkan tepat 3.400 BTC pada 7 Sept., secara signifikan membalikkan kehilangan cadangan dari insiden akhir pekan sambil menyisakan sekitar 598,5 BTC di bawah kendali para pelaku. Pengembalian itu dikonfirmasi pada 16:09 UTC dan bernilai sekitar $270 juta, mewakili sekitar 85% dari bitcoin yang diambil. Sisa saldo dinilai mendekati $47 juta.

Pemulihan tersebut tidak langsung memulihkan operasional Liquid. Jaringan tetap dijeda sementara Blockstream dan anggota federasi menyiapkan restart terkoordinasi, menyelesaikan pekerjaan keamanan tambahan, dan menangani chain split. Pengguna diperingatkan untuk tidak mengirim bitcoin ke alamat peg-in Liquid sampai restart dikonfirmasi.

Sisa 598,5 BTC tersebut belum ditetapkan secara publik sebagai bounty yang disepakati. Transaksi yang diamati secara publik mengonfirmasi pengembalian sebagian, tetapi status hukum atau hasil negosiasi atas koin yang tersisa belum tuntas dalam materi yang ditinjau. Operator juga masih perlu merekonsiliasi dukungan L-BTC sebelum bursa dapat melanjutkan deposit dan penarikan dengan aman.