Liquid Network Kembali Beroperasi Usai Insiden Keamanan US$320 Juta

Liquid Network kembali melanjutkan produksi blok pada Kamis, 10 September 2026, setelah penghentian teknis selama empat hari menyusul insiden keamanan yang ditaksir bernilai US$320 juta. Pemulihan dilakukan bertahap: blok kembali diproduksi dalam mode terkontrol, tetapi transaksi komersial untuk pengguna akhir belum dibuka. Dalam pembaruan status per 10 September 2026 pukul 10:00 UTC, federasi menyebut jaringan memasuki fase berikutnya dari "controlled resumption". Proses reboot terjadi pada 12:26 UTC setelah seluruh node federasi menyelesaikan peningkatan. Para validator mulai menandatangani blok kosong sambil memantau stabilitas sistem. Fitur setoran dan penarikan (deposit/withdrawal) masih dinonaktifkan sebagai langkah pencegahan, dan menurut laporan pasar, fitur konversi tetap dibekukan sampai pemulihan cadangan Bitcoin tuntas. Insiden terdeteksi pada 6 September 2026 di blok jaringan 4,050,336. Celah pada basis kode open-source Elements memungkinkan pelaku mencetak hampir 4.000 Liquid Bitcoin (LBTC) tanpa jaminan kolateral, lalu menarik 3.996 BTC. Dana sintetis ini dialirkan melalui layanan bursa SideSwap menggunakan pegout authorization key (PAK). Node federasi tetap memvalidasi transaksi karena kelemahan terjadi pada lapisan validasi pra-transaksi. Akibat eksploitasi tersebut, saldo dompet multisig federasi anjlok dari 4.205 BTC menjadi 197 BTC dalam hitungan menit. Laporan teknis menegaskan tidak ada private key milik 15 anggota federasi yang dikompromikan. Aset lain yang diterbitkan di jaringan, termasuk stablecoin Tether (USDT) dan berbagai token real-world asset (RWA), dilaporkan tidak terdampak selama penghentian paksa. SideSwap menerbitkan laporan postmortem pada 9 September 2026 dan mengakui adanya kelalaian operasional. Platform disebut mempertahankan kunci PAK tetap terhubung ke internet serta tidak memiliki pemeriksaan kecepatan transaksi (velocity checks) otomatis maupun ambang batas volume per dompet. Pada 7 September 2026, pelaku mengembalikan 3.400 BTC ke alamat multisig jaringan dan mengidentifikasi diri sebagai peneliti keamanan melalui pesan on-chain. Hingga kini, 598,5 BTC—diperkirakan bernilai sekitar US$47 juta—masih belum dipulihkan. Pelaku meminta imbalan 10% untuk mengembalikan sisa dana, tetapi perwakilan Blockstream belum mengklasifikasikan permintaan tersebut sebagai bagian dari program bug bounty resmi. Federasi memasang patch darurat Elements v23.3.4 pada 9 September 2026. Perbaikan difokuskan pada pengelolaan cache key dalam range proofs, setelah audit bersama sejumlah firma keamanan khusus, termasuk Bitcoin Red Team dan Alpen Labs. CEO Blockstream Adam Back menyatakan secara terbuka bahwa patokan 1:1 antara LBTC dan BTC akan sepenuhnya ditopang cadangan. Sejumlah analis menilai dukungan institusional ini dapat menekan risiko aksi jual panik di meja over-the-counter (OTC). Peta jalan pemulihan dibagi dalam tiga fase berurutan: fase pertama mengaktifkan produksi blok terkontrol; fase kedua menjalankan ulang transaksi sah yang telah diverifikasi; fase ketiga mengaktifkan kembali mekanisme peg setelah seluruh dana cadangan benar-benar aman. Federasi menyatakan langkah resmi berikutnya adalah merilis audit teknis menyeluruh atas insiden tersebut, disertai penyelesaian stress testing sebelum jembatan likuiditas dibuka kembali sepenuhnya.