Liquid Network Pulihkan 3.400 BTC dari Peretas White Hat, Sekitar US$47 Juta Masih Tertahan

Liquid Network melaporkan pemulihan sebagian besar dana yang keluar dari dompet federasi mereka menyusul insiden pada 6 September 2026. Sekitar 4.000 BTC berpindah lewat celah yang dari luar tampak seperti transaksi normal—tanpa alarm, tanpa indikasi kunci privat dibobol—melalui proses peg-out yang dieksekusi SideSwap. Nilainya saat itu diperkirakan sekitar US$320 juta. Sehari kemudian, 3.400 BTC dikembalikan ke alamat federasi. Sisa 598,5 BTC, bernilai kira-kira US$47 juta, masih belum kembali dan disebut masih dalam proses negosiasi. Menurut penjelasan, akar masalah berada di Elements, perangkat lunak open-source yang menjadi basis Liquid dan merupakan turunan dari Bitcoin Core. Kerentanan tersebut memungkinkan pihak tertentu membuat token LBTC tanpa jaminan (unbacked), sehingga menghasilkan klaim atas BTC tanpa kolateral yang memadai. Liquid menekankan tidak ada kunci privat federasi yang tersentuh, dan infrastruktur SideSwap tidak menunjukkan tanda kompromi. Penarikan tetap melewati jalur otorisasi standar, yang membuatnya sulit terdeteksi secara real time. Pelaku kemudian mengklaim diri sebagai peretas white hat. Mereka menyampaikan pesan lewat field OP_RETURN pada transaksi Bitcoin, dipadukan dengan teks terenkripsi PGP. Blockstream menyatakan node jembatan (bridge nodes) yang terdampak telah ditambal pada 7 September. Tak lama setelah konfirmasi itu, 3.400 BTC kembali masuk ke dompet federasi. Adapun 598,5 BTC masih tertahan, memunculkan pertanyaan apakah kasus ini murni skema bug bounty atau mengarah pada pemaksaan. CTO Ledger, Charles Guillemet, menyoroti ketegangan antara narasi "white hat" dan besarnya dana yang masih ditahan. Hingga kini, Liquid Network tetap dijeda. Bursa yang mendukung LBTC diminta menghentikan setoran dan penarikan, sehingga pengguna yang memegang aset sidechain tersebut berada dalam posisi menunggu tanpa kepastian kapan layanan dibuka kembali. Liquid beroperasi sebagai sidechain federasi, dengan model keamanan berbasis konsorsium functionaries, bukan validator terdesentralisasi. Perpindahan aset terjadi melalui two-way peg: pengguna menyetor BTC untuk menerima LBTC di sidechain, lalu menukar LBTC kembali untuk menarik BTC ke main chain. Kunci untuk mengotorisasi penebusan dikelola bersama oleh federasi. Insiden 6 September menunjukkan bahwa mekanisme peg dapat rentan pada level logika perangkat lunak, meski kunci kriptografi tetap aman. Blockstream belum merinci sifat kerentanan Elements, dan meski node jembatan diklaim sudah ditambal, operasi sidechain belum kembali berjalan.