Liquid kembali memproduksi blok, tetapi transaksi dan layanan lintas-chain BTC masih dihentikan

Menurut CoinMarketCap, sidechain Bitcoin Liquid telah melanjutkan produksi blok. Meski begitu, jaringan saat ini hanya mencetak blok tanpa memproses transaksi. Penghentian sebelumnya dipicu oleh penarikan sekitar US$320 juta dalam Bitcoin yang membuat jaringan sempat berhenti. Tim pengembang menyatakan sedang memverifikasi stabilitas sistem setelah pembaruan sebelum menentukan kapan transfer dan layanan lintas-chain dipulihkan. Aktivitas perdagangan serta transfer lintas-chain masih disuspensi. Liquid menyebut node fungsi dan node bridge telah menyelesaikan pembaruan perangkat lunak yang diperlukan. Node fungsi kini dapat kembali menandatangani (resign) dan memvalidasi blok. Namun, transfer reguler, operasi lintas-chain dua arah antara BTC dan Liquid, serta proses penarikan yang diotorisasi melalui PAK belum dipulihkan. Dalam kondisi normal, ketika pengguna menyetor BTC ke alamat pegin yang dikelola federasi, pengguna menerima LBTC dengan nilai setara di jaringan Liquid. Pengguna kemudian dapat memusnahkan LBTC melalui layanan penarikan yang diotorisasi untuk mengambil kembali BTC yang sesuai di mainchain Bitcoin. Dengan adanya penghentian ini, proses penebusan tersebut sementara tidak tersedia. Eksploitasi mencetak LBTC tanpa jaminan Insiden ini bersumber dari celah pada proses verifikasi proof di Elements, perangkat lunak sumber terbuka yang menjadi fondasi Liquid. Penyerang memanfaatkan kerentanan itu untuk membuat LBTC tanpa cadangan BTC yang memadai, lalu menukarkannya menjadi Bitcoin asli melalui layanan penarikan yang diotorisasi milik SideSwap. Sebagaimana diungkap sebelumnya, transaksi terkait memindahkan sekitar 3.996 BTC dan memangkas saldo dompet federasi dari sekitar 4.205 BTC menjadi kurang lebih 202 BTC—hampir 95% dari kepemilikan dompet saat itu. Liquid dan SideSwap menyatakan private key yang mengotorisasi penarikan tidak dibobol; masalah terjadi karena sistem keliru memvalidasi penebusan LBTC yang diajukan. Liquid merilis pembaruan darurat Elements v23.3.4. Versi ini menyesuaikan metode validasi caching untuk range proofs. Range proofs digunakan untuk memastikan nilai pada transaksi rahasia (confidential transaction) valid tanpa membuka jumlah spesifik. Pada versi sebelumnya, perangkat lunak tidak menyertakan konteks transaksi yang memadai saat menggunakan ulang hasil validasi, sehingga proof tidak valid dapat salah diterima berulang kali. 3.400 BTC telah dikembalikan Sehari sebelum produksi blok kembali berjalan, Liquid merilis pembaruan darurat. Setelah itu, Blockstream berkomunikasi dengan pemegang alamat terkait melalui pesan on-chain Bitcoin. Pihak tersebut menyatakan akan mengembalikan aset setelah seluruh node ditambal. Setelah Blockstream mengirim pesan bertanda tangan yang telah dipatch, pihak itu mengembalikan 3.400 BTC, setara sekitar 85% dari dana yang ditarik. Mengacu pada harga yang dikutip dalam laporan, nilai Bitcoin tersebut sekitar US$270 juta. Sekitar 598,5 BTC masih tersisa di alamat yang terkait dengan penarikan ini. CTO Ledger, Charles Guillemet, mempertanyakan klaim "white hat" di X. Ia menilai penahanan sekitar 600 BTC tanpa ketentuan yang dipublikasikan lebih menyerupai pemaksaan ketimbang imbalan keamanan standar. Informasi publik juga belum mengonfirmasi bahwa saldo tersebut resmi diakui sebagai bounty kerentanan. Pemegang LBTC menunggu pemulihan penebusan Liquid adalah sidechain Bitcoin yang dikelola federasi node, terutama ditujukan untuk bursa dan pengguna institusional guna menyediakan penyelesaian yang lebih cepat dibanding mainchain Bitcoin. Patokan 1:1 LBTC didukung cadangan BTC yang disimpan di dompet federasi. Selama layanan lintas-chain belum dipulihkan, pemegang LBTC tidak dapat menebus asetnya menjadi BTC mainchain melalui mekanisme bridge normal. Liquid belum memberikan jadwal spesifik untuk pemulihan transaksi, otorisasi penarikan via PAK, maupun operasi bridging lainnya.