Peretas Liquid Network mengembalikan 3.400 Bitcoin dan mempertahankan 15% dari hasil curian

Liquid Network telah memulihkan sebagian besar Bitcoin yang dicuri selama eksploitasi akhir pekan. Data onchain menunjukkan bahwa peretas white-hat yang mengklaim dirinya sendiri pada hari Senin telah mengembalikan 3.400 BTC senilai sekitar $268 juta ke dompet Liquid Federation.

Sekitar 600 BTC, setara dengan 15% dari total yang diambil, masih dipegang oleh pihak tersebut. Tidak jelas apakah Bitcoin yang tersisa disimpan sebagai hadiah, karena tidak ada kesepakatan yang diumumkan secara publik.

Pemulihan ini terjadi setelah peretas berjanji mengembalikan sebagian besar dana setelah Blockstream memperbaiki bug perangkat lunak yang menjadi akar masalah. Dalam pesan kepada Blockstream, peretas meminta agar setiap node diperbarui (patch) sebelum mengirimkan kembali Bitcoin.

Blockstream kemudian menyatakan bahwa node bridge mereka telah diperbaiki dan dana aman untuk dikembalikan.

Serangan yang diungkap pada 6 September ini, menurut Liquid, tidak melibatkan pencurian private key dan SideSwap menyatakan sistem mereka tidak dibobol.

Sebaliknya, kerentanan tampaknya berasal dari Elements, fork Bitcoin Core yang digunakan oleh Liquid, di mana bug cache verifikasi range-proof diduga memungkinkan penciptaan L-BTC tanpa Bitcoin yang biasanya diperlukan sebagai jaminan. Token yang tidak didukung tersebut kemudian digunakan untuk mendapatkan BTC nyata dari cadangan Liquid melalui proses peg-out normal.

Liquid belum kembali beroperasi karena operatornya masih mengupayakan restart yang aman. Deposit dan penarikan L-BTC masih dihentikan, sementara aset lain yang diterbitkan Liquid dan jaringan Bitcoin tetap beroperasi tanpa gangguan.