Pencurian Bitcoin senilai $320 juta yang melibatkan sekitar 4.000 BTC telah menempatkan model keamanan Liquid Network di bawah sorotan setelah para penyerang mengklaim bahwa mereka bertindak sebagai “white hat.” Liquid menghentikan aktivitas setelah penarikan tersebut menghilangkan sekitar 95% Bitcoin yang disimpan di dompet federasi mereka.
Para penyerang kemudian meninggalkan pesan on-chain yang meminta Liquid untuk “menghubungi kami di chain,” namun tidak ada konfirmasi independen yang membuktikan bahwa mereka bertindak sebagai hacker etis dan bukan pencuri.
Liquid, yang diluncurkan oleh Blockstream pada tahun 2018, menggunakan federasi yang terdiri dari lebih dari 80 bursa, perusahaan infrastruktur, dan manajer aset. Sidechain ini memungkinkan pengguna mengunci BTC dan menerima L-BTC, yang mendukung proses penyelesaian transaksi lebih cepat dibandingkan transaksi langsung di lapisan dasar Bitcoin.
Temuan teknis awal mengaitkan insiden tersebut dengan cacat perangkat lunak pada framework Elements milik Liquid, bukan karena kunci privat yang dicuri.
Dana tersebut dipindahkan melalui SideSwap dengan infrastruktur Peg-out Authorization Key yang disetujui. Blockstream menyatakan tidak ada kunci kriptografi maupun modul perangkat keras yang disusupi. Laporan juga mengaitkan eksploitasi ini dengan masalah cache range-proof Elements yang menciptakan aset terkait Bitcoin secara tidak valid. SideSwap tidak dapat membedakan aset tersebut dari koin yang sah dan memprosesnya dengan sistem yang sama.
Para penyerang menyisipkan pesan “we are whitehats. contact us on chain” dalam transaksinya.
Mereka kemudian memberitahu para pengembang untuk memperbaiki setiap node yang terdampak sebelum dana akan dikembalikan. Pesan mereka menyatakan bahwa rantai tetap berisiko dengan versi perangkat lunak terbaru dan menjanjikan pengembalian setelah perbaikan dikonfirmasi.
(adsbygoogle = window.adsbygoogle || []).push({});Insiden ini tidak mempengaruhi blockchain inti Bitcoin. Namun, insiden ini berdampak pada infrastruktur yang dibangun di sekitar BTC. Liquid mengandalkan model kustodi federasi di mana Bitcoin tetap terkunci sementara L-BTC beredar di sidechain. Struktur ini menciptakan ketergantungan tambahan pada kontrol federasi, perangkat lunak jembatan, dan sistem pemrosesan transaksi.
Model Wrapped BTC memperkenalkan lapisan tambahan serupa. Produk terpusat bergantung pada kustodian, jembatan terdesentralisasi bergantung pada kode dan jaringan node, sedangkan sidechain federasi bergantung pada tata kelola multisignature.
Eksploitasi ini menggarisbawahi bagaimana risiko di pasar Bitcoin semakin berasal dari lapisan yang dibangun di sekitar aset tersebut ketimbang protokol dasar itu sendiri. Seiring ekspansi sidechain dan framework kustodi yang meningkatkan fungsionalitas, mereka juga menciptakan titik-titik kegagalan baru yang dapat menimbulkan konsekuensi finansial signifikan.
