Liquid Network Laporkan Kemajuan Pemulihan 598,5 BTC Pascainsiden Keamanan

Odaily Planet Daily melaporkan: Liquid Network merilis laporan insiden keamanan yang menjelaskan bahwa pada 6 September, celah pada perangkat lunak open-source Elements dieksploitasi. Kerentanan tersebut terkait metode verifikasi range proof untuk mekanisme caching node Liquid, sehingga memungkinkan terciptanya sekitar 4.000 LBTC tanpa cadangan Bitcoin yang setara. Pelaku kemudian menukarkan token tersebut menjadi sekitar 4.000 BTC melalui SideSwap dan mekanisme pegout standar Liquid. Sebelum insiden, cadangan Liquid berada di kisaran 4.205 BTC. Setelah pegout yang terdampak serta penarikan lain yang sempat diproses sebelum jaringan dihentikan, cadangan turun hingga serendah 197 BTC. Liquid Network menegaskan tidak ada kompromi pada node Functionary maupun kunci privat. Aset lain yang diterbitkan di Liquid, termasuk USDT, disebut tidak terdampak oleh kerentanan ini. Pelaku yang mengaku sebagai peneliti keamanan whitehat mengembalikan 3.400 BTC ke dompet Liquid Federation Peg pada 7 September. Sekitar 598,5 BTC (sekitar 15% dari dana yang terlibat) masih belum dikembalikan. Blockstream menyatakan tengah berkomunikasi dengan pihak tersebut untuk memulihkan sisa aset. Liquid Network menyebut prioritas saat ini adalah pemulihan dana yang tersisa dan pemulihan operasional Liquid Network secepat dan seaman mungkin. Perbaikan untuk kerentanan sudah dikembangkan dan sedang melewati beberapa putaran peninjauan internal maupun eksternal. Blockstream juga menyiapkan rilis darurat Elements v23.3.4, yang ditargetkan dipublikasikan segera setelah persiapan rampung, dengan rencana penerapan dalam sekitar 48 jam. Usai pembaruan perangkat lunak, operator Functionary Liquid Network akan melakukan penyesuaian tambahan untuk memulihkan fungsionalitas penuh jaringan dan mengembalikannya ke kondisi yang telah dikoreksi, termasuk menolak pegout yang sebelumnya tidak valid.