6 September, sebuah kejadian yang sangat patut diwaspadai terjadi di ekosistem Bitcoin.
Di Liquid Network, hampir 4.000 BTC diambil, senilai sekitar 320 juta dolar AS.
Hal yang paling mudah membuat orang salah paham adalah: rantai utama Bitcoin tidak diretas. Kunci privat juga tidak dicuri secara langsung.
Namun, BTC yang jumlahnya mendekati seluruh cadangan federasi Liquid tetap dipindahkan oleh seseorang.
Kenapa? Karena masalahnya ada di lapisan lain.
Liquid bukanlah rantai utama Bitcoin, melainkan sidechain Bitcoin yang didorong oleh Blockstream.
Setelah pengguna mengunci BTC mereka di Liquid, mereka akan mendapatkan L-BTC yang sesuai, lalu dapat melakukan transfer, transaksi, dan penyelesaian di ekosistem Liquid dengan lebih cepat.
Kedengarannya sangat sederhana:
Kunci 1 BTC, ambil 1 L-BTC.
Nanti serahkan kembali L-BTC, lalu ambil kembali 1 BTC.
Masalahnya ada di sini.
Kali ini, pelaku tidak sedang membobol Bitcoin.
Dan juga bukan sekadar mencuri kunci privat milik salah satu administrator.
Informasi yang terungkap saat ini menunjukkan bahwa masalah berasal dari celah keamanan pada perangkat lunak Elements di lapisan dasar Liquid.
Pelaku dapat menciptakan L-BTC yang seharusnya tidak ada, lalu melalui proses peg-out yang normal, menukarkan L-BTC tersebut menjadi BTC sungguhan.
Lalu apa hasilnya?
Sistem mengikuti proses normal, sehingga BTC yang asli dilepaskan.
Pihak SideSwap mengatakan, pelaku mengirim sekitar 4000 L-BTC, dan pada akhirnya menarik sekitar 3996 BTC yang benar.
Inilah bagian yang paling layak untuk diteliti dari kejadian kali ini.
Banyak orang punya pemahaman yang sangat umum tentang BTC:
Keamanan Bitcoin terjamin, jadi selama aset terkait dengan BTC, seharusnya juga cukup aman.
Nyatanya sama sekali tidak seperti itu.
Keamanan BTC asli berasal dari Bitcoin itu sendiri:
Para penambang. Node. Mekanisme konsensus. Kriptografi. Jaringan.
Namun, ketika Anda memindahkan BTC ke sistem lain, batas keamanannya sudah berubah.
Anda sebenarnya mulai percaya pada sekaligus:
Apakah jembatan lintas rantai punya celah. Apakah smart contract punya celah. Apakah kode sidechain punya celah. Apakah mekanisme penitipan punya celah. Apakah sistem multisign dan otorisasi bermasalah. Apakah node verifikasi bisa salah.
Jadi: 1 BTC = 1 BTC.
Tapi: 1 L-BTC tidak sama dengan memiliki risiko yang sepenuhnya identik dengan BTC asli.
Prinsip yang sama juga berlaku untuk WBTC, serta banyak aset lain yang membungkus BTC dan BTC lintas rantai.
Harga mereka mungkin semuanya tetap mengikuti rasio 1:1 dengan BTC.
Namun harga 1:1 tidak berarti keamanan 1:1.
Ini adalah masalah di Crypto yang sangat mudah diabaikan.
Ketika Anda memindahkan BTC ke rantai lain, tampaknya masih “BTC”.
Padahal, Anda sudah menambahkan lapisan kepercayaan tambahan—bahkan beberapa lapisan—pada sistem pihak ketiga.
Insiden Liquid kali ini adalah demonstrasi yang paling ekstrem.
Dompet Liquid Federation pada awalnya memiliki sekitar 4200 BTC.
Lalu pelaku menarik hampir 4000 BTC sekaligus.
Setelah itu, Liquid terpaksa menghentikan jaringan dan operasi penyeberangan terkait, dan beberapa platform juga menghentikan pengisian serta penarikan L-BTC.
Yang lebih dramatis, setelah itu pelaku di rantai mengklaim diri: “Kami adalah white hat.”
Serta menyatakan bersedia mengembalikan sebagian besar BTC setelah celah diperbaiki.
Blockstream kemudian juga menanggapi di rantai bahwa masalah sudah diperbaiki dan berharap pihak lawan mengembalikan aset.
Namun hal itu tidak bisa mengubah masalah yang terungkap dari kejadian ini.
Karena yang benar-benar mengerikan bukanlah “apakah hacker akhirnya akan mengembalikan uang”.
Melainkan: bagaimana jika orang ini bukan white hat?
Bagaimana jika 4000 BTC itu langsung dibongkar, di-mix, dipindahkan lintas rantai, lalu dijual? Hasilnya bisa sepenuhnya berbeda.
Jadi mulai sekarang, saat melihat aset seperti WBTC, LBTC, BTCB, dan sejenisnya, sebaiknya ingat satu kalimat ini:
Mereka melacak harga BTC, bukan berarti mewarisi seluruh keamanan Bitcoin.
Jika BTC asli diletakkan di blockchain Bitcoin, yang terutama Anda percaya adalah jaringan Bitcoin.
Sedangkan untuk BTC yang dibungkus dan BTC lintas rantai, Anda perlu percaya tambahan:
Jembatan. Penitip. Smart contract. Node. Kode. Sistem otorisasi.
Hal-hal inilah yang benar-benar menambah risiko.
Kali ini bukan Bitcoin yang diserang. Justru sebaliknya.
Bitcoin sama sekali tidak bermasalah, tapi 4000 BTC tetap nyaris lenyap.
Inilah hal yang paling layak diingat oleh pengguna Crypto biasa dari insiden 320 juta dolar AS kali ini.
$BTC #bitcoin #liquid #crypto #BTC