Peretas "white hat" tarik keluar sekitar 4.200 BTC dari Liquid Network senilai $320 juta

Sekitar 4.000 BTC baru saja dipindahkan keluar dari Liquid Network lewat satu transaksi peg-out, disertai pesan OP_RETURN yang pada intinya berbunyi: "Kami pihak baik. Mari bicara." Total dana yang terkait dengan perpindahan ini diperkirakan mencapai 4.200 BTC, bernilai sekitar $320 juta dengan harga Bitcoin saat ini di kisaran $80.000. Apakah ini aksi penyelamatan atau justru perampokan yang dikemas sebagai "white hat" belum bisa dipastikan, karena Liquid Network maupun perusahaan induknya, Blockstream, belum mengeluarkan pernyataan. Kronologi yang diketahui Pada 6 September, sebuah transaksi peg-out di Liquid Network memindahkan sekitar 4.200 BTC kembali ke mainchain Bitcoin. Sekitar 4.000 BTC tampak terkirim serentak, mengindikasikan operasi yang terkoordinasi. Di dalam transaksi itu tersisip OP_RETURN, kolom data kecil yang dapat dibawa transaksi Bitcoin. Pesan tersebut mengklaim pihak di balik pemindahan sebagai "white hats" dan mengundang komunikasi lanjutan secara on-chain. Hingga kini, sifat perpindahan tersebut masih belum jelas. Belum ada konfirmasi apakah ini merupakan eksploitasi terhadap model keamanan jaringan, operasi yang sah oleh pihak internal, atau skenario lain. Liquid biasanya memproses peg-out secara batch dengan waktu 11 hingga 35 menit. Lolosnya volume sebesar ini tanpa gangguan yang terlihat memunculkan pertanyaan tajam: otorisasi seperti apa yang memungkinkan transaksi tersebut terjadi. Cara kerja Liquid Network (secara desain) Liquid Network adalah sidechain Bitcoin yang dibangun Blockstream. Jaringannya menggunakan model Strong Federation: sekelompok entitas yang telah diverifikasi mengelola cadangan Bitcoin yang menjadi penopang token LBTC di sidechain. Arsitektur keamanannya mengandalkan skema multisig 11-of-15. Artinya, minimal 11 dari 15 "functionaries" yang ditunjuk harus menandatangani setiap perpindahan Bitcoin yang mendasarinya. Selain itu, penarikan kembali ke mainchain juga mensyaratkan Pegout Authorization Keys (PAK), yang dirancang untuk menekan risiko jika ada functionary yang terkompromi. Perpindahan 4.200 BTC ini mengarah pada dua kemungkinan: lapisan keamanan tersebut berhasil dilewati, atau transaksi memang terotorisasi lewat jalur yang sah. Tanpa penjelasan resmi, keduanya tetap memicu kekhawatiran. Klaim "white hat" Penggunaan pesan on-chain untuk mengaku sebagai peretas "white hat" bukan hal baru. Dalam sejumlah insiden DeFi, pelaku kerap memakai pendekatan serupa untuk bernegosiasi soal pengembalian dana, sering kali dengan mempertahankan sebagian sebagai "bounty" karena menemukan celah. Pola ini terlihat pada kasus Euler Finance tahun 2023 dan peretasan Poly Network tahun 2021. Variabel terpenting saat ini adalah respons Blockstream, atau ketiadaannya. Perusahaan belum merilis pernyataan yang mengonfirmasi adanya akses tidak sah, membantah eksploitasi, maupun sekadar mengakui transaksi tersebut. Implikasi bagi keamanan sidechain Model sidechain berfederasi seperti Liquid berada di area tengah ekosistem Bitcoin: tidak sepenuhnya trustless seperti layer dasar Bitcoin, tetapi juga tidak murni tersentralisasi. Komprominya adalah kecepatan dan fitur tambahan dengan konsekuensi mempercayai sekumpulan validator yang dikenal. Jika 11 dari 15 functionaries bisa terkompromi, atau sistem PAK dapat disiasati, asumsi keamanan yang menopang Liquid perlu dievaluasi serius. Model federasi hanya sekuat keamanan federasinya, dan senilai $320 juta baru saja keluar. Bagi pemegang Bitcoin yang memakai Liquid untuk transaksi lebih cepat, transfer rahasia (confidential transfers), atau akses aset native Liquid, kekhawatiran paling dekat bersifat praktis: apakah cadangan yang tersisa masih aman? Tanpa transparansi dari Blockstream, pertanyaan itu belum terjawab.