Liquid Network Kembali Memproduksi Blok Usai Eksploitasi Senilai US$320 Juta

Liquid Network kembali menjalankan produksi blok setelah menghentikan operasi menyusul penarikan besar Bitcoin yang terkait celah pada Elements, perangkat lunak open-source yang menjadi fondasi sidechain tersebut. Liquid menyatakan pemulihan dilakukan bertahap dan konservatif: pembuatan blok diaktifkan, sementara pemrosesan transaksi serta operasi peg masih dihentikan. Dalam pembaruan hari Kamis yang dibagikan di X, Liquid menyebut produksi blok telah berjalan "tanpa transaksi" sebagai langkah pengamanan. Jaringan kini dipantau untuk "mengonfirmasi stabilisasi penuh", seiring pembaruan yang diperlukan untuk node functionary dan bridge telah diterapkan. Poin utama - Liquid sudah melanjutkan produksi blok, tetapi transaksi dan aktivitas terkait peg tetap ditangguhkan selama masa pemulihan. - Liquid menyatakan node functionary kembali menandatangani dan memvalidasi blok dengan benar setelah pembaruan. - Operasi peg, termasuk pegout yang diotorisasi PAK, masih dihentikan sampai cadangan BTC/LBTC dipulihkan. - Patch darurat Elements sebelumnya (v23.3.4) menargetkan kelemahan cache verifikasi proof yang dikaitkan dengan insiden. Produksi blok kembali, transaksi masih offline Status terbaru Liquid menekankan bahwa langkah ini bersifat preventif, bukan pemulihan layanan sepenuhnya. Dengan mode "tanpa transaksi", rantai tetap dapat menghasilkan blok sambil menghindari lalu lintas transaksi langsung sampai tim yakin seluruh fungsi berjalan sesuai harapan. Liquid juga menyampaikan perubahan penting pada infrastruktur node functionary dan bridge sudah digulirkan. Menurut mereka, node functionary kini menandatangani dan memvalidasi blok sebagaimana mestinya, kemampuan krusial bagi perilaku konsensus jaringan. Bagi pengguna dan pengembang, perbedaannya signifikan. Mengaktifkan kembali pembuatan blok membantu menguji kesehatan sebagian stack jaringan, sementara penghentian pemrosesan transaksi menekan risiko operasional dan mengurangi kompleksitas selama periode stabilisasi. Operasi peg masih dihentikan sambil menunggu pemulihan cadangan Meski produksi blok sudah kembali, Liquid menegaskan operasi peg belum akan dilanjutkan. Proses peg, termasuk pegout yang diotorisasi PAK, tetap ditangguhkan saat jaringan berupaya memulihkan cadangan BTC/LBTC. Penundaan ini menyoroti akar masalah eksploitasi: penarikan tersebut memengaruhi kemampuan jaringan untuk menjalankan mekanisme peg secara aman. Langkah berikutnya bergantung pada penguatan perangkat lunak dan pemulihan cadangan serta komponen terkait ke kondisi sehat sepenuhnya. Patch darurat Elements memperkuat cache verifikasi proof Aktivasi kembali produksi blok terjadi setelah intervensi sebelumnya. Sehari sebelum restart, Liquid merilis pembaruan darurat Elements versi 23.3.4 setelah insiden dikaitkan dengan kerentanan cache verifikasi proof. Pembaruan darurat itu berfokus pada "memperkuat cache key yang digunakan untuk range proof" sebagai bagian dari rencana pemulihan. Secara praktis, range proof digunakan untuk memverifikasi nilai transaksi rahasia tanpa mengungkap jumlahnya. Jika perilaku verifikasi proof dapat dipengaruhi secara tak terduga akibat masalah caching atau mekanisme keying, penyerang berpotensi menemukan cara untuk menggoyahkan asumsi atas apa yang sudah tervalidasi. Dengan memperbaiki penanganan cache key, Liquid menegaskan pemulihan menuntut patch pada lapisan perangkat lunak sekaligus verifikasi bahwa infrastruktur yang telah ditambal berfungsi benar di seluruh operator node federasi. Kronologi penarikan pada September Liquid menghentikan operasi pada 6 September setelah pihak yang mengaku sebagai "whitehat hackers" menarik sekitar 4.000 BTC—bernilai kira-kira US$320 juta saat itu—dari dompet federasi jaringan. Penarikan ini setara sekitar 95% dari saldo dompet yang sekitar 4.200 BTC. Mengacu pada liputan sebelumnya yang turut dirujuk dalam pembaruan Liquid, penarikan tersebut melibatkan LBTC yang berasal dari bug di Elements, perangkat lunak open-source yang mendasari Liquid. Keterkaitan ini mempersempit dugaan penyebab ke lapisan tertentu: komponen transaksi rahasia/verifikasi proof dan interaksinya dengan caching serta validasi range proof. Setelah penarikan, para pelaku mengembalikan 3.400 BTC—bernilai sekitar US$270 juta saat itu—setelah Blockstream mengonfirmasi node bridge yang terdampak sudah ditambal. Pelaporan sebelumnya juga menyebut 598 BTC (sekitar US$46 juta pada harga saat ini) masih belum dikembalikan per 7 September. Rangkaian penarikan, konfirmasi patch, dan pengembalian sebagian membantu menjelaskan mengapa pemulihan dilakukan bertahap. Meski perubahan perangkat lunak telah diterapkan dan sebagian dana kembali, mekanisme peg belum aman untuk dipulihkan sebelum cadangan dan invarians operasional benar-benar pulih. Pendekatan "tanpa transaksi" yang diterapkan Liquid tampak ditujukan untuk memisahkan verifikasi kesehatan jaringan (penandatanganan/validasi blok) dari alur penyelesaian dan peg yang menuntut keyakinan penuh pada cadangan serta asumsi keamanan. Hal yang perlu dipantau pengguna Liquid Liquid belum memberikan jadwal kapan pemrosesan transaksi atau pegout akan dibuka kembali. Fokus pemantauan dalam waktu dekat adalah apakah jaringan dapat mengonfirmasi "stabilisasi penuh" dan apakah cadangan BTC/LBTC pulih memadai untuk mencabut penangguhan peg. Bagi pengguna yang mengandalkan Liquid untuk transfer token atau aktivitas peg, pembaruan berikutnya terkait dimulainya kembali operasi peg kemungkinan menjadi sinyal paling penting.