Hampir 4000 keping $BTC ditarik, dan banyak orang reaksi pertamanya adalah: apakah mainnet-nya bermasalah? Bukan.
Yang bermasalah adalah sidechain Bitcoin milik Blockstream, Liquid. Pada malam 6 September, seseorang mengajukan penebusan 4000 L-BTC melalui SideSwap. Setelah 23 menit, dompet federasi mengeluarkan 3996,018 BTC senilai sekitar 320 juta dolar AS. Cadangan turun dari sekitar 4200 koin menjadi sekitar 197 koin—setara dengan 95% dari jumlah yang dipatok sebelum kejadian.
Pihak resmi mengatakan kunci otorisasi Peg-out tidak hilang. Masalahnya ada pada perangkat lunak node Elements. Bug tersebut, seolah-olah tanpa sebab, menciptakan sejumlah L-BTC yang tidak normal; sebagian besar node mengakuinya. Karena itu, SideSwap hanya bisa melihat koin yang sudah diverifikasi—kemudian menghancurkannya melalui prosedur normal dan melakukan penebusan. Transaksi rahasia menyembunyikan jumlahnya; node menjaga kelestarian nilai berdasarkan komitmen dan bukti rentang. Begitu konsensus terbelah, penebusan berikutnya akan terlihat sepenuhnya sah di dalam sistem.
Pihak pelaku meninggalkan satu kalimat di on-chain: “we are whitehats. contact us on chain”. Kemudian mereka juga berdialog dengan Blockstream memakai OP_RETURN dan PGP, meminta agar tambalan diterapkan dulu, semua node ditingkatkan, lalu sebagian besar uang dikembalikan. Sampai tulisan ini dibuat, uangnya belum kembali.
Istilah “whitehat” dulu belum saya putuskan. Uang pergi dulu, omongan menyusul—lebih mirip negosiasi hadiah/fee secara paksa. CTO Ledger juga pernah mempertanyakan secara terbuka praktik seperti ini.
Bagi orang yang bertransaksi, kesimpulannya cukup spesifik. Jika di tangan Anda ada L-BTC, atau Anda melakukan deposit/withdrawal lewat jalur Liquid, anggap jalur tersebut untuk sementara tidak berfungsi. Sidechain, multisig federasi, aset yang dibungkus—batas keamanan tidak sama dengan mainnet. Fakta bahwa mainnet tidak diretas tidak berarti lapisan tempat Anda mengira aset ter-peg ke sana tidak akan bermasalah.
Seberapa banyak dari 4000 keping itu bisa kembali, tidak hanya ditentukan oleh apakah Liquid bisa dihidupkan ulang, tetapi juga apakah lapisan settlement federasi masih layak untuk terus dipercaya.
Anda menganggap ini sebagai penyelamatan atau pemerasan? Yang di atas hanya pengamatan pribadi dan tidak merupakan nasihat investasi.
#KeamananSidechainBTC
Yang bermasalah adalah sidechain Bitcoin milik Blockstream, Liquid. Pada malam 6 September, seseorang mengajukan penebusan 4000 L-BTC melalui SideSwap. Setelah 23 menit, dompet federasi mengeluarkan 3996,018 BTC senilai sekitar 320 juta dolar AS. Cadangan turun dari sekitar 4200 koin menjadi sekitar 197 koin—setara dengan 95% dari jumlah yang dipatok sebelum kejadian.
Pihak resmi mengatakan kunci otorisasi Peg-out tidak hilang. Masalahnya ada pada perangkat lunak node Elements. Bug tersebut, seolah-olah tanpa sebab, menciptakan sejumlah L-BTC yang tidak normal; sebagian besar node mengakuinya. Karena itu, SideSwap hanya bisa melihat koin yang sudah diverifikasi—kemudian menghancurkannya melalui prosedur normal dan melakukan penebusan. Transaksi rahasia menyembunyikan jumlahnya; node menjaga kelestarian nilai berdasarkan komitmen dan bukti rentang. Begitu konsensus terbelah, penebusan berikutnya akan terlihat sepenuhnya sah di dalam sistem.
Pihak pelaku meninggalkan satu kalimat di on-chain: “we are whitehats. contact us on chain”. Kemudian mereka juga berdialog dengan Blockstream memakai OP_RETURN dan PGP, meminta agar tambalan diterapkan dulu, semua node ditingkatkan, lalu sebagian besar uang dikembalikan. Sampai tulisan ini dibuat, uangnya belum kembali.
Istilah “whitehat” dulu belum saya putuskan. Uang pergi dulu, omongan menyusul—lebih mirip negosiasi hadiah/fee secara paksa. CTO Ledger juga pernah mempertanyakan secara terbuka praktik seperti ini.
Bagi orang yang bertransaksi, kesimpulannya cukup spesifik. Jika di tangan Anda ada L-BTC, atau Anda melakukan deposit/withdrawal lewat jalur Liquid, anggap jalur tersebut untuk sementara tidak berfungsi. Sidechain, multisig federasi, aset yang dibungkus—batas keamanan tidak sama dengan mainnet. Fakta bahwa mainnet tidak diretas tidak berarti lapisan tempat Anda mengira aset ter-peg ke sana tidak akan bermasalah.
Seberapa banyak dari 4000 keping itu bisa kembali, tidak hanya ditentukan oleh apakah Liquid bisa dihidupkan ulang, tetapi juga apakah lapisan settlement federasi masih layak untuk terus dipercaya.
Anda menganggap ini sebagai penyelamatan atau pemerasan? Yang di atas hanya pengamatan pribadi dan tidak merupakan nasihat investasi.
#KeamananSidechainBTC