🚨 HADIAH "WHITE HAT" PALING MAHAL DALAM SEJARAH? 🚨
Liquid Network baru saja dibobol sebesar $320 JUTA. Dan penyerang kabur dengan $47M begitu saja. 💀
Ini yang sebenarnya terjadi — dan kenapa ini harus membuat takut semua orang yang saat ini memegang aset yang dibungkus atau dijembatani. 👇
🔓 Bagian Paling Mengerikan: Tidak ada kunci privat yang dicuri. Tidak ada multisig yang ditembus. Penyerang mengeksploitasi bug pada software Elements untuk MEMBUAT ~4.000 L-BTC PALSU begitu saja dari udara — lalu mencairkannya menjadi BITCOIN ASLI lewat sistem normal pengalihan (peg-out).
Dompet federasi beralih dari 4,205 $BTC menjadi 197 BTC dalam 23 menit. Itu 95% dari cadangan — HILANG.
📅 Timeline yang Harus Membuatmu Gemetar:
• 6 Sept — 13:53 UTC — Penyerang mencetak 4.000 L-BTC tanpa jaminan
• 6 Sept — 14:28 UTC — Federasi merilis 3.996 BITCOIN ASLI
• Total waktu: 35 menit
Software itu memberi tahu setiap validator bahwa transaksi tersebut bersih. Setiap tanda tangan valid. Sistem bekerja persis seperti yang dirancang — kecuali memang dirancang untuk bisa ditipu.
💬 Lalu semuanya jadi JANGGAL:
Penyerang meninggalkan pesan on-chain: "kami whitehats. hubungi kami on chain." Mereka meminta Blockstream menambal bug TERLEBIH DAHULU, baru kemudian mereka akan mengembalikan dananya.
Mereka mengembalikan 3.400 BTC — dan menyimpan 598,5 BTC (~$47M) untuk diri mereka sendiri .
🔴 Respons Blockstream: "Kami tidak akan membayar tebusan. Mengambil aset tanpa otorisasi dan menahan pengembaliannya adalah tindakan kriminal, bukan aktivitas white-hat."
🔴 Pendapat CTO Ledger: "White hats tidak menguras sebuah jembatan lalu meminta kontak 'on-chain'." Disebutnya lebih dekat ke pemerasan.
⚡ PELAJARAN SEBENARNYA: Bitcoin itu sendiri tidak pernah diretas. Lapisan dasarnya tetap sempurna. Eksploitasi terjadi pada lapisan yang dibangun di atasnya — sidechain, bridge, aset "wrapped".
Setiap jembatan. Setiap sidechain. Setiap token wrapped. Fungsionalitas baru = permukaan serangan baru.
Dan kali ini, seseorang mencetak $320 juta dari nol — lalu pergi dengan $47 juta sebagai "tip."
DYOR. Pahami sebenarnya apa yang sedang kamu percayai. 🎯
#LiquidNetwork #Bitcoin #Blockstream #CryptoSecurity
Liquid Network baru saja dibobol sebesar $320 JUTA. Dan penyerang kabur dengan $47M begitu saja. 💀
Ini yang sebenarnya terjadi — dan kenapa ini harus membuat takut semua orang yang saat ini memegang aset yang dibungkus atau dijembatani. 👇
🔓 Bagian Paling Mengerikan: Tidak ada kunci privat yang dicuri. Tidak ada multisig yang ditembus. Penyerang mengeksploitasi bug pada software Elements untuk MEMBUAT ~4.000 L-BTC PALSU begitu saja dari udara — lalu mencairkannya menjadi BITCOIN ASLI lewat sistem normal pengalihan (peg-out).
Dompet federasi beralih dari 4,205 $BTC menjadi 197 BTC dalam 23 menit. Itu 95% dari cadangan — HILANG.
📅 Timeline yang Harus Membuatmu Gemetar:
• 6 Sept — 13:53 UTC — Penyerang mencetak 4.000 L-BTC tanpa jaminan
• 6 Sept — 14:28 UTC — Federasi merilis 3.996 BITCOIN ASLI
• Total waktu: 35 menit
Software itu memberi tahu setiap validator bahwa transaksi tersebut bersih. Setiap tanda tangan valid. Sistem bekerja persis seperti yang dirancang — kecuali memang dirancang untuk bisa ditipu.
💬 Lalu semuanya jadi JANGGAL:
Penyerang meninggalkan pesan on-chain: "kami whitehats. hubungi kami on chain." Mereka meminta Blockstream menambal bug TERLEBIH DAHULU, baru kemudian mereka akan mengembalikan dananya.
Mereka mengembalikan 3.400 BTC — dan menyimpan 598,5 BTC (~$47M) untuk diri mereka sendiri .
🔴 Respons Blockstream: "Kami tidak akan membayar tebusan. Mengambil aset tanpa otorisasi dan menahan pengembaliannya adalah tindakan kriminal, bukan aktivitas white-hat."
🔴 Pendapat CTO Ledger: "White hats tidak menguras sebuah jembatan lalu meminta kontak 'on-chain'." Disebutnya lebih dekat ke pemerasan.
⚡ PELAJARAN SEBENARNYA: Bitcoin itu sendiri tidak pernah diretas. Lapisan dasarnya tetap sempurna. Eksploitasi terjadi pada lapisan yang dibangun di atasnya — sidechain, bridge, aset "wrapped".
Setiap jembatan. Setiap sidechain. Setiap token wrapped. Fungsionalitas baru = permukaan serangan baru.
Dan kali ini, seseorang mencetak $320 juta dari nol — lalu pergi dengan $47 juta sebagai "tip."
DYOR. Pahami sebenarnya apa yang sedang kamu percayai. 🎯
#LiquidNetwork #Bitcoin #Blockstream #CryptoSecurity