Wallet "White Hat" Kembalikan 3.400 BTC Senilai US$270 Juta saat Liquid Bersiap Mulai Lagi

Jaringan sidechain Bitcoin Liquid yang didukung Blockstream selangkah lebih dekat untuk kembali beroperasi normal setelah insiden keamanan pada Minggu yang berdampak pada cadangan Bitcoin milik jaringan. Berdasarkan aktivitas on-chain dan pernyataan sejumlah pelaku industri, pihak yang mengaku sebagai "white hat" telah mengembalikan 3.400 BTC (sekitar US$270 juta) ke dompet Liquid Federation, setelah sebelumnya menarik dana sekitar US$320 juta dari cadangan sidechain tersebut. Pengembalian dana ini menyusul pernyataan pada Senin dari CEO JAN3 sekaligus mantan eksekutif Blockstream, Samson Mow. Ia mengatakan Blockstream mengonfirmasi node bridge yang terdampak sudah dipasang patch. Mow menambahkan sekitar 598 BTC masih belum kembali, sementara Blockstream disebut terus berkomunikasi langsung dengan pihak yang terlibat. Catatan on-chain menunjukkan tepat 3.400 BTC ditransfer kembali ke alamat dompet Liquid Federation, setelah penarikan sebelumnya sekitar 4.000 BTC. Liquid masih dalam status jeda operasional saat perbaikan node bridge digulirkan, dan para anggota federasi menyiapkan restart terkoordinasi. Blockstream menyatakan perangkat lunak versi terbaru telah dipasang, namun isu lanjutan—termasuk chain split—harus dipastikan tuntas sebelum layanan dipulihkan. Likuiditas penopang Liquid bergantung pada penerbitan LBTC yang didukung Bitcoin yang disimpan federasi; pengembalian sekitar 85% dari BTC yang ditarik memulihkan sebagian besar kolateral yang sempat hilang. Mow juga mengimbau pengguna agar tidak mengirim Bitcoin ke alamat pegin Liquid sampai restart dikonfirmasi. Selain itu, tidak ada indikasi pengguna perlu melakukan langkah lain. Pengembalian 3.400 BTC setelah konfirmasi patch node bridge Dalam beberapa jam setelah insiden Minggu, perhatian utama tertuju pada peluang pemulihan Bitcoin yang ditarik. Data transaksi on-chain memperlihatkan 3.400 BTC kembali masuk ke dompet federasi, sejalan dengan angka yang disebut Mow dan pihak lain. Penarikan sebelumnya mengurangi cadangan yang sebelum jeda berada di kisaran 4.200 BTC. Mow menyebut pengembalian terjadi setelah Blockstream memastikan pekerjaan patch pada node bridge yang terdampak telah selesai. Ia juga menyatakan sekitar 598 BTC masih belum berada dalam kendali federasi. Pada saat yang sama, ia mengindikasikan Blockstream masih bekerja dengan pihak di balik penarikan awal. Jeda operasional Liquid tidak sekadar urusan teknis. Liquid menerbitkan LBTC dengan jaminan Bitcoin yang dipegang federasinya; saat cadangan turun, kemampuan sistem menjaga dukungan penuh bagi token yang beredar ikut tertekan. Karena itu, pemulihan 3.400 BTC—sekitar 85% dari dana yang ditarik—secara material memperbaiki posisi kolateral menjelang restart. Penarikan terkait proses pegout SideSwap yang dikaitkan dengan Elements Penarikan pada Minggu berlangsung melalui mekanisme Pegout Authorization Key milik SideSwap. Namun, Liquid dan SideSwap dilaporkan menyatakan kunci pegout tersebut tidak disusupi. SideSwap justru mengaitkan LBTC dalam insiden ini dengan bug di Elements, perangkat lunak open-source yang menjadi fondasi Liquid. Blockstream menyatakan pihaknya berkomunikasi dengan para pelaku melalui pesan bertanda tangan (signed messages) yang disisipkan dalam transaksi Bitcoin. Para pelaku mengklaim bertindak sebagai "white hat" dan menyatakan akan mengembalikan sebagian besar dana setelah kerentanan diperbaiki dan seluruh node memasang patch. Rangkaian pemulihan ini menegaskan bagaimana operasi bridge Liquid bertumpu pada verifikasi di sisi Bitcoin. Walaupun pemicu insiden dikaitkan dengan basis kode Elements, tata kelola dana tetap bergantung pada pergerakan dompet federasi dan konfirmasi di level rantai. Kesiapan restart pada akhirnya ditentukan oleh dua hal: penyebaran perangkat lunak dan integritas operasi bridge di seluruh anggota federasi. Liquid masih dijeda; pengguna diminta menahan pegin Liquid belum kembali memberikan layanan penuh. Mow mengatakan jaringan tetap dijeda sambil menuntaskan perbaikan tambahan dan peningkatan keamanan. Ia juga menyinggung penyelesaian chain split serta persiapan "safe restart" yang dikoordinasikan lintas peserta federasi. Bagi pengguna harian, poin terpenting adalah imbauan untuk tidak mengirim Bitcoin ke alamat pegin Liquid sampai Blockstream mengonfirmasi restart. Menurut Mow, itu merupakan langkah utama yang perlu dilakukan—atau justru dihindari—selama masa jeda, dan tidak ada tindakan lain yang diminta dari pengguna. Arahan ini penting karena alur pegin bergantung pada bridge yang berjalan dengan benar serta kemampuan federasi mengelola hubungan kustodi dan penerbitan antara cadangan Bitcoin dan LBTC. Tanpa restart yang sudah dikonfirmasi, pengiriman ke alamat pegin berisiko membuat dana tertahan atau proses tertunda, sekalipun tidak ada kompromi lanjutan. Perdebatan soal label "white hat" setelah pengembalian sebagian Pengembalian sebagian dana belum menutup perdebatan soal niat dan legitimasi. CTO Ledger Charles Guillemet mempertanyakan penggunaan label "white hat". Ia berargumen, jika sisa sekitar 600 BTC merupakan imbalan yang dinegosiasikan melalui komunikasi on-chain terenkripsi, situasinya bisa lebih menyerupai pemerasan daripada pengungkapan kerentanan yang lazim. Di sisi lain, Blockstream maupun Liquid belum secara terbuka menyebut BTC yang masih tertahan sebagai bounty, dan tidak ada syarat pengembalian yang dipublikasikan. Cointelegraph melaporkan telah menghubungi kedua perusahaan untuk meminta komentar, tetapi tidak menerima respons hingga artikel diterbitkan. Minimnya transparansi menambah ketidakpastian bagi pengamat dalam menilai motif para pelaku. Sekalipun sebagian dana sudah kembali, porsi yang belum pulih tetap memengaruhi cara industri membaca insiden ini—apakah sebagai remediasi cepat melalui norma responsible disclosure, atau sebagai bentuk tekanan melalui gangguan. Fokus berikutnya kini berada pada konfirmasi restart, pemantauan pergerakan cadangan federasi, serta kejelasan apakah sisa sekitar 598 BTC bisa dipulihkan sepenuhnya.