Perampokan Bitcoin $320 Juta Menempatkan Keamanan Jaringan Likuid di Bawah Pengawasan

• Liquid Network kehilangan sekitar 4.000 BTC, senilai $320 juta, sekitar 95% dari cadangannya.
• Para penyerang mengklaim status white-hat, tetapi pengembalian 4.000 BTC masih belum dikonfirmasi.
• Insiden ini menyoroti risiko yang terkait dengan bug perangkat lunak sidechain, bukan Bitcoin itu sendiri.

Perampokan Bitcoin senilai $320 juta yang melibatkan sekitar 4.000 BTC telah menempatkan model keamanan Liquid Network dalam pengawasan setelah para penyerang mengklaim mereka bertindak sebagai “white hats.” Liquid menghentikan aktivitas setelah penarikan tersebut menghilangkan sekitar 95% Bitcoin yang disimpan di dompet federasinya.

Para penyerang kemudian meninggalkan pesan on-chain yang menyuruh Liquid untuk “menghubungi kami melalui rantai,” tetapi belum ada konfirmasi independen yang membuktikan bahwa mereka bertindak sebagai peretas etis, bukan pencuri.

Liquid, yang diluncurkan oleh Blockstream pada tahun 2018, menggunakan federasi lebih dari 80 bursa, perusahaan infrastruktur, dan manajer aset. Sidechain memungkinkan pengguna mengunci BTC dan menerima L-BTC, yang mendukung penyelesaian lebih cepat dibandingkan transaksi yang dilakukan langsung di lapisan dasar Bitcoin.

$320M Bitcoin Heist Berpusat pada Bug Perangkat Lunak Elements

Temuan teknis awal mengaitkan insiden ini dengan cacat perangkat lunak dalam kerangka kerja Elements Liquid yang mendasarinya, bukan kunci privat yang dicuri.

Dana tersebut dialirkan melalui SideSwap menggunakan infrastruktur Peg-out Authorization Key yang disetujui. Blockstream mengatakan tidak ada kunci kriptografi atau modul perangkat keras yang dikompromikan. Laporan juga mengaitkan eksploitasi tersebut dengan masalah cache tahan rentang Elements yang menciptakan aset terkait Bitcoin yang rusak. SideSwap tidak dapat membedakan aset tersebut dari koin sah dan memprosesnya di bawah sistem yang sama.

Liquid menonaktifkan node jembatan dan menghentikan transaksi sidechain baru sementara anggota federasi bekerja untuk memperbaiki. Bursa juga menangguhkan deposit dan penarikan L-BTC.

Klaim White-Hat Tidak Terverifikasi karena Penyerang Meminta Patch Jaringan

Para penyerang menyisipkan pesan “kami adalah whitehats. hubungi kami melalui rantai” dalam transaksi tersebut.

Mereka kemudian meminta pengembang untuk memperbaiki setiap node yang terdampak sebelum dana dikembalikan. Pesan tersebut mengatakan rantai tersebut tetap berisiko dengan versi perangkat lunak terbaru dan menjanjikan pengembalian setelah perbaikan dikonfirmasi.

Liquid Exploit Menyoroti Risiko BTC Custody dan Sidechain

Insiden ini tidak mengompropi blockchain dasar Bitcoin. Sebaliknya, hal itu memengaruhi infrastruktur yang dibangun di sekitar BTC. Liquid mengandalkan model penyimpanan federasi di mana Bitcoin tetap terkunci sementara L-BTC beredar di sidechain. Struktur tersebut menciptakan ketergantungan tambahan pada kontrol federasi, perangkat lunak jembatan, dan sistem pemrosesan transaksi.

Model wrapped BTC memperkenalkan lapisan tambahan serupa. Produk terpusat bergantung pada kustodian, jembatan terdesentralisasi bergantung pada kode dan jaringan node, sementara sidechain federasi bergantung pada tata kelola multisignature.

Eksploitasi ini menegaskan bagaimana risiko di pasar Bitcoin semakin berasal dari lapisan yang dibangun di sekitar aset daripada protokol dasar itu sendiri. Seiring sidechain dan kerangka kustodiaan memperluas fungsionalitas, mereka juga memperkenalkan titik kegagalan baru yang dapat membawa konsekuensi finansial signifikan.

Terkait: THORChain Terkena Eksploitasi Lebih dari $10 Juta di Bitcoin, Ethereum, dan Base