Anomali 4.000 BTC di Sidechain Liquid Blockstream, Nilai Ditaksir US$320 Juta

CoinDesk melaporkan, sidechain Bitcoin milik Blockstream, Liquid, dihentikan sementara sejak Minggu. Sekitar 4.000 BTC—ditaksir bernilai US$320 juta berdasarkan harga yang dikutip dalam laporan—ditarik dari dompet federasi yang menjadi penyangga LBTC yang beredar. Setelah kejadian tersebut, node bridge dimatikan. Penarikan dana disebut terjadi melalui mekanisme penebusan (redeem) yang normal. Liquid dan anggota federasinya, SideSwap, menyampaikan bahwa seorang pelanggan mengirim 4.000 LBTC ke SideSwap pada pukul 14:05 UTC. Token tersebut kemudian dimusnahkan dengan otorisasi yang sah, dan 23 menit setelahnya dompet federasi mengeksekusi pembayaran sekitar 3.996 BTC. Liquid menyebut arus keluar dana terjadi lewat kunci otorisasi pegout milik SideSwap, tetapi menegaskan kunci tersebut maupun kunci federasi lain tidak dikompromikan. SideSwap juga menyatakan sistemnya tidak dibobol dan mengaitkan masalah ini dengan kerentanan pada perangkat lunak Elements yang digunakan Liquid. Menurut laporan, Blockstream belum mempublikasikan rincian spesifik kerentanan tersebut. Meski begitu, perangkat lunak dasar Liquid disebut telah menerima perbaikan terkait lima minggu lalu. Informasi yang beredar sejauh ini menunjukkan tidak ada bitcoin yang ditarik paksa dari dompet. Sebaliknya, LBTC yang tidak didukung bitcoin dasar diduga sempat tercipta terlebih dahulu, lalu ditukar menjadi BTC melalui proses penebusan yang tampak sah. Saldo dompet federasi turun ke sekitar 200 BTC. Sebelum insiden, dompet terkait memegang sekitar 4.200 BTC; setelah insiden, saldo tersisa sekitar 200 BTC, setara kira-kira 5% dari level sebelumnya. Ringkasan angka utama: - Volume arus keluar tidak normal: sekitar 4.000 BTC - Saldo dompet pascakejadian: sekitar 200 BTC - Selisih waktu penyelesaian pembayaran: sekitar 23 menit Linimasa yang dipublikasikan Samson Mow, mantan Head of Security di Blockstream, menunjukkan alamat terkait saat ini memegang sekitar 3.998,5 BTC. Klaim "white hat" di onchain Pihak yang memulai transfer meninggalkan pesan onchain: "We are white hats; please contact us onchain." Blockstream kemudian merespons melalui alamat email yang dicantumkan di onchain, dan kedua pihak disebut melanjutkan komunikasi lewat pesan bertanda tangan PGP yang disematkan dalam transaksi Bitcoin. CTO Ledger, Charles Guillemet, awalnya meragukan klaim "white hat". Ia menilai "white hat" sejati tidak akan menguras dana bridge terlebih dahulu lalu meminta dihubungi via onchain. Ia juga menambahkan bahwa sebagian pihak yang mengaku "white hat" kini menolak mengembalikan dana sebelum kerentanan ditambal. Aset lain tidak terdampak Informasi yang diungkap saat ini menyatakan aset lain di Liquid—termasuk USDT, DePix, dan aset dunia nyata yang ditokenisasi—tidak terdampak. Jaringan utama Bitcoin juga tidak terpengaruh. Dampak insiden dinilai terkonsentrasi pada mekanisme bridging dan pemetaan aset di sidechain Liquid, bukan pada jaringan Bitcoin itu sendiri.