Liquid jaringan dipindahkan 4000 BTC, sekitar 318 juta dolar AS, peretas mengaku “white hat”, berkata “setelah diperbaiki akan dikembalikan sebagian besar” — kalimat itu saja sudah layak untuk berhenti dan ditelusuri.
Kesenjangan di luar “sebagian besar” tampaknya dianggap sebagai imbalan dari “aksi white hat” kali ini.
Liquid bukan mainnet; ia adalah sidechain Bitcoin. Yang dipindahkan adalah bukti/sertifikat BTC yang ada di sidechain, bukan sesuatu yang diciptakan begitu saja. Jadi “pengembalian” terdengar seperti mengembalikan barang milik sendiri kepada Anda, sekaligus menyisakan sedikit sebagai biaya kerja.
Yang menarik, bagian tersulit dari operasi seperti ini bukanlah teknis, melainkan kepercayaan. Pesan di rantai (on-chain) hanya dapat membuktikan bahwa pemilik kunci privat di balik alamat tersebut bersedia berbicara; itu tidak membuktikan bahwa ia pasti akan memenuhi janjinya. Jika perbaikan celah, penggunaan multi-tanda tangan (multisig), atau verifikasi bahwa aset tidak sudah dicuci, ada satu langkah saja yang macet, urusan ini akan berubah dari insiden keamanan menjadi kasus pelacakan aset.
Jadi jangan buru-buru menganggap ini sebagai “white hat”. Saat ini hanya ada kesaksian manusia, belum ada bukti fisik. Uangnya bahkan belum bergerak, tetapi ceritanya belum selesai.
Kesenjangan di luar “sebagian besar” tampaknya dianggap sebagai imbalan dari “aksi white hat” kali ini.
Liquid bukan mainnet; ia adalah sidechain Bitcoin. Yang dipindahkan adalah bukti/sertifikat BTC yang ada di sidechain, bukan sesuatu yang diciptakan begitu saja. Jadi “pengembalian” terdengar seperti mengembalikan barang milik sendiri kepada Anda, sekaligus menyisakan sedikit sebagai biaya kerja.
Yang menarik, bagian tersulit dari operasi seperti ini bukanlah teknis, melainkan kepercayaan. Pesan di rantai (on-chain) hanya dapat membuktikan bahwa pemilik kunci privat di balik alamat tersebut bersedia berbicara; itu tidak membuktikan bahwa ia pasti akan memenuhi janjinya. Jika perbaikan celah, penggunaan multi-tanda tangan (multisig), atau verifikasi bahwa aset tidak sudah dicuci, ada satu langkah saja yang macet, urusan ini akan berubah dari insiden keamanan menjadi kasus pelacakan aset.
Jadi jangan buru-buru menganggap ini sebagai “white hat”. Saat ini hanya ada kesaksian manusia, belum ada bukti fisik. Uangnya bahkan belum bergerak, tetapi ceritanya belum selesai.