Liquid Network, sidechain lapisan-2 Bitcoin yang dioperasikan oleh federasi global bursa kripto dan institusi keuangan, mengonfirmasi insiden keamanan besar setelah sekitar 4.000 BTC — senilai kira-kira $320 juta dan mewakili hampir seluruh cadangan jaringan yang dilaporkan — ditarik dari dompet federasinya oleh pihak tak dikenal yang mengklaim sebagai peretas etis.
Jaringan telah dihentikan sepenuhnya sementara Blockstream, operator teknis terdepannya, mencoba untuk menghubungi pihak-pihak yang bertanggung jawab.
Bagaimana Insiden Ini Terungkap
Penarikan tersebut diumumkan oleh Liquid Network melalui akun X resminya pada malam 6 September:
“Kami menyadari adanya insiden keamanan di @Liquid_BTC. Dugaan peretas white-hat telah menarik ~4.000 BTC (~$320 juta) dari dompet Liquid Federation. Tim @Blockstream sedang bekerja untuk menghubungi mereka di-chain dengan pesan yang ditandatangani.”
Skala penarikan ini sangat mencolok dibandingkan total kepemilikan jaringan — sekitar 4.000 BTC yang dikeluarkan mewakili kira-kira 95% dari cadangan bitcoin Liquid yang dilaporkan, yang berada di estimasi 4.200 BTC tepat sebelum insiden terjadi. Dengan kata lain, siapa pun yang mengeksekusi transaksi itu telah menguras hampir seluruh bitcoin yang dipegang federasi jaringan dalam satu langkah.
Terutama, individu atau kelompok di balik penarikan tersebut meninggalkan pesan langsung yang tertanam di dalam transaksi itu sendiri, yang berbunyi singkat: “kami adalah whitehats. hubungi kami di chain.” Komunikasi di blockchain tersebut kini menjadi pusat respons Blockstream, karena menunjukkan bahwa pihak yang bertanggung jawab mungkin sedang berupaya menandakan niat yang sah — klaim yang lazim dikaitkan dengan peneliti keamanan yang mengidentifikasi dan mengeksploitasi kerentanan secara spesifik untuk mencegah pelaku berbahaya melakukannya terlebih dahulu, biasanya dengan maksud pada akhirnya mengembalikan dana.
Apa yang Dikatakan Blockstream Terjadi Secara Teknis
Dalam pernyataan lanjutan, Liquid Network memberikan detail teknis tambahan tentang bagaimana dana dipindahkan. Berdasarkan pengungkapan jaringan tersebut, penarikan dieksekusi melalui SideSwap PAK, atau Peg-out Authorization Key — mekanisme kriptografis spesifik yang digunakan untuk mengotorisasi proses pemindahan bitcoin dari sisi Liquid sidechain dan mengembalikannya ke main Bitcoin blockchain.
Yang paling penting, Liquid Network menyatakan secara eksplisit bahwa kunci khusus ini tidak dikompromikan, dan menjelaskan bahwa tidak ada kunci lain di dalam sistem yang juga dikompromikan — perbedaan penting, karena itu menyiratkan bahwa penarikan mungkin mengeksploitasi kerentanan fungsional atau logis dalam cara proses otorisasi bekerja, bukan akibat kunci privat yang dicuri atau bocor.
Respons Segera dan Dampak Menyeluruh ke Jaringan
Pada saat-saat segera setelahnya, Liquid Network mengambil beberapa langkah penahanan. Bursa kripto yang memegang LBTC — representasi tokenisasi dari Bitcoin yang beredar di Liquid sidechain — diberi pemberitahuan dan diarahkan untuk menghentikan baik setoran maupun penarikan aset tersebut sementara situasi diselidiki. Jaringan ini juga sempat menonaktifkan bridge nodes-nya, infrastruktur yang bertanggung jawab untuk memproses transaksi yang berpindah antara mainchain Bitcoin dan Liquid sidechain. Dengan bridge nodes offline, tidak ada transaksi baru yang saat ini dapat dikirim ke jaringan, sehingga secara efektif membekukan seluruh aktivitas Liquid sidechain sampai masalahnya diselesaikan.
Liquid Network berhati-hati untuk mengklarifikasi cakupan insiden, dengan menyatakan bahwa aset lain yang diterbitkan di jaringan — termasuk USDT, DePix, dan berbagai tokenized real-world assets (RWAs) — tidak terpengaruh oleh peristiwa keamanan tersebut, dengan dampak yang hanya terisolasi pada cadangan bitcoin federasi dan token LBTC yang terkait dengan aset tersebut.
Dalam pernyataannya, jaringan tersebut mengakui gangguan yang dialami pengguna secara langsung:
“Dompet Liquid akan terdampak, dan kami mohon maaf atas ketidaknyamanan apa pun. Anggota federasi sedang bekerja aktif untuk menyelesaikan ini supaya kami dapat memulihkan aktivitas jaringan normal.”
Memahami Struktur Liquid Network
Liquid Network berfungsi sebagai sidechain layer-2 yang dibangun di atas Bitcoin, dirancang untuk memungkinkan transaksi yang lebih cepat dan lebih rahasia bagi bursa kripto, trader, dan institusi keuangan dibanding yang biasanya mungkin dilakukan langsung di mainchain Bitcoin. Alih-alih dikendalikan oleh satu perusahaan, jaringan ini dikelola oleh Liquid Federation — konsorsium terdesentralisasi yang berfokus pada Bitcoin, terdiri dari perusahaan, bursa cryptocurrency, dan institusi keuangan yang tersebar di seluruh dunia, yang secara kolektif mengelola operasi dan keamanan jaringan.
Blockstream, perusahaan perangkat lunak yang awalnya mengembangkan Liquid Network, terus berfungsi sebagai penyedia layanan teknis utamanya, meskipun tidak memegang kendali sepihak. Karena wewenang tata kelola didistribusikan di antara banyak anggota federasi di seluruh dunia, tidak ada satu individu atau organisasi pun yang memiliki otoritas penuh atas jaringan — sebuah struktur yang dimaksudkan untuk mengurangi titik kegagalan tunggal, meski insiden ini memunculkan pertanyaan baru tentang bagaimana model otoritas terdistribusi tersebut menangani peristiwa keamanan yang cepat dan berskala besar.
Pertanyaan “White-Hat”
Identifikasi diri para pelaku sebagai “peretas white-hat” memiliki bobot besar dalam bagaimana insiden ini pada akhirnya diselesaikan, tetapi klaim itu masih belum terverifikasi, bukan fakta yang dikonfirmasi pada tahap ini. Dalam insiden keamanan kripto, pihak yang memindahkan dana selama eksploit yang sedang berlangsung kadang benar-benar bertindak untuk melindungi dana dari penyerang lain yang kurang beretika, yang mungkin telah menemukan kerentanan yang sama, lalu kemudian bernegosiasi skema “bug bounty” untuk mengembalikan aset sebagai imbalan dan imunitas dari penuntutan.
Namun, dalam kasus lain, kerangka “white-hat” secara historis telah digunakan penyerang sebagai taktik negosiasi setelah kejadian, setelah mereka menyadari bahwa mengembalikan dana mungkin secara hukum dan finansial lebih aman daripada mencoba mencuci $320 juta dalam bitcoin hasil curian. Upaya aktif Blockstream untuk membangun komunikasi di blockchain menunjukkan bahwa perusahaan memperlakukan ini sebagai negosiasi yang masih terbuka, bukan sebagai perkara yang sudah selesai.
Apa yang Terjadi Selanjutnya
Hingga publikasi, Liquid Network masih sepenuhnya dipause, setoran dan penarikan LBTC tetap ditangguhkan di seluruh bursa yang berpartisipasi, dan Blockstream belum mengonfirmasi apakah kontak dengan pihak yang bertanggung jawab sudah terjalin atau apakah ada dana yang telah dikembalikan.
Karena insiden terjadi pada jam malam dan melibatkan jumlah yang tidak biasa besar dibandingkan total cadangan jaringan, rincian tambahan, laporan post-mortem teknis, serta pembaruan terkait pemulihan dana diperkirakan akan terus bermunculan dalam jam dan hari setelah pengungkapan awal ini.