Liquid Network Kembali Memproduksi Blok Usai Eksploitasi BTC Senilai US$320 Juta

Liquid Network, sidechain Bitcoin andalan Blockstream, kembali memproduksi blok pada 10 September setelah insiden eksploitasi empat hari sebelumnya menguras sekitar 3.996 BTC dari dompet cadangan federasi. Pada saat kejadian, nilai aset yang tersedot diperkirakan sekitar US$320 juta. Jaringan sudah kembali aktif secara teknis, tetapi transaksi pengguna dan operasi peg—mekanisme untuk memindahkan BTC masuk dan keluar dari sidechain—masih dihentikan sementara proses pemulihan berjalan. Kronologi insiden Pada 6 September, di Liquid block 4.050.336, penyerang mengeksploitasi kerentanan pada perangkat lunak Elements yang menjadi fondasi jaringan. Celah ini memungkinkan pembuatan sekitar 4.000 token LBTC tanpa dukungan aset (unbacked), padahal LBTC seharusnya didukung 1:1 oleh Bitcoin yang disimpan di dompet cadangan federasi. Token tanpa dukungan tersebut kemudian digunakan untuk menguras cadangan. Sebelum eksploitasi, Liquid Federation menyimpan lebih dari 4.200 BTC. Setelah kejadian, saldo dompet tinggal sekitar 197 BTC—penurunan sekitar 95% dalam satu insiden. Sehari kemudian, 7 September, para pelaku—atau pihak yang mengklaim sebagai peretas whitehat—mengembalikan sekitar 3.400 BTC ke federasi. Mereka mempertahankan 598,5 BTC dan menyebutnya sebagai "bounty" atas pengungkapan kerentanan. Patch darurat dan restart terkendali Tim Blockstream merilis pembaruan perangkat lunak darurat, termasuk Elements v23.3.4, untuk menutup celah yang dimanfaatkan dalam serangan. Produksi blok dilanjutkan pada 10 September, dengan jaringan berjalan dalam mode yang disebut "terkendali". CEO Blockstream Adam Back menyatakan peg 1:1 antara LBTC dan BTC akan tetap dipertahankan. Ia juga menegaskan tidak ada kunci otorisasi federasi yang berhasil dibobol, sehingga insiden ini merupakan eksploitasi di level perangkat lunak, bukan kompromi terhadap infrastruktur penandatanganan federasi. Meski begitu, penghentian transaksi pengguna dan operasi peg masih menimbulkan hambatan. Pemegang LBTC saat ini belum bisa menukarkannya menjadi Bitcoin, dan setoran baru ke sidechain juga belum dapat dilakukan. Model federasi kembali disorot Liquid selama ini menempati posisi unik di ekosistem Bitcoin. Berbeda dari solusi Layer 2 tanpa kepercayaan seperti Lightning Network, Liquid mengandalkan federasi sekitar 60 anggota untuk mengelola kustodi dana dan memproduksi blok. Kerentanan kali ini bukan berasal dari model kustodi federasi karena kunci tidak dikompromikan, melainkan dari perangkat lunak open-source Elements yang menjalankan jaringan. Dampaknya tetap sama: hampir seluruh Bitcoin yang menjadi penopang sidechain sempat lenyap dalam satu rangkaian transaksi. Pengembalian cepat sekitar 3.400 BTC oleh pihak yang mengaku whitehat membantu mencegah potensi krisis kepercayaan. Meski demikian, federasi masih kekurangan 598,5 BTC dibanding posisi awal, dan pengguna masih berada dalam ketidakpastian hingga operasi peg dibuka kembali.