Peretas Liquid Network Kembalikan 3.400 BTC, Tahan 15% dari Dana Curian
Ringkasan Pasar AI
Liquid Network berhasil memulihkan sebagian besar BTC yang terkuras dalam eksploit akhir pekan setelah seorang whitehat yang mengaku sendiri mengembalikan ~3.400 BTC, dengan mempertahankan ~600 BTC (sekitar 15%) tanpa ketentuan bounty publik. Insiden tersebut berawal dari bug cache rangeproof Elements yang memungkinkan pencetakan LBTC tanpa dukungan dan pegout cadangan, bukan pencurian kunci. Meski pemulihan mengurangi tail risk, operasi Liquid serta setoran/penarikan LBTC tetap dihentikan sambil menunggu restart yang aman.
Level dampak
● Sedang
Aset terdampak
BTC/USDT-0.58%
Wawasan AI · BTC/USDTWawasan AI
● Netral
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Liquid Network telah memulihkan sebagian besar Bitcoin yang terkuras akibat eksploit pada akhir pekan. Data on-chain menunjukkan pelaku yang mengklaim dirinya sebagai peretas whitehat pada Senin mengembalikan 3.400 BTC senilai sekitar US$268 juta ke dompet Liquid Federation. Sekitar 600 BTC, setara 15% dari total yang ditarik, masih berada di tangan pelaku. Belum jelas apakah sisa Bitcoin itu ditahan sebagai bounty karena tidak ada kesepakatan yang dipublikasikan.
Pemulihan dana terjadi setelah pelaku menyatakan akan mengembalikan sebagian besar aset begitu Blockstream menambal bug perangkat lunak yang menjadi akar masalah. Dalam pesan kepada Blockstream, pelaku meminta semua node ditambal sebelum mengirimkan BTC kembali. Blockstream kemudian menyatakan node bridge mereka sudah ditambal dan aman untuk proses pengembalian dana.
Serangan yang diungkap pada 6 September ini, menurut Liquid, tidak melibatkan pencurian private key. SideSwap juga menyebut sistemnya tidak dibobol. Kerentanan diduga berasal dari Elements, fork Bitcoin Core yang digunakan Liquid, di mana bug pada cache verifikasi rangeproof disebut memungkinkan pembuatan LBTC tanpa BTC yang semestinya menjadi jaminan. Token tanpa dukungan tersebut lalu digunakan untuk memperoleh BTC nyata dari cadangan Liquid melalui proses pegout normal.
Liquid belum kembali beroperasi penuh karena operator masih menyiapkan restart yang aman. Setoran dan penarikan LBTC tetap dihentikan, sementara aset lain yang diterbitkan di Liquid serta jaringan utama Bitcoin tetap berjalan tanpa gangguan.
