Blockstream Tegas Tolak Bayar Tebusan atas Pencurian Bitcoin di Liquid Network

Blockstream menyatakan tidak akan membayar tebusan atas bitcoin yang dicuri dari Liquid Network, sidechain Bitcoin berbasis federasi milik perusahaan tersebut. Pernyataan ini disampaikan melalui unggahan di X pada 11 September. Sikap itu muncul setelah insiden eksploit pada September, ketika pihak yang mengklaim sebagai peretas "whitehat" menarik sekitar 4.000 BTC—senilai kurang lebih US$320 juta—dari cadangan federasi jaringan dengan memanfaatkan celah pada perangkat lunak validasi transaksi. Sejak itu, sebagian besar dana telah dikembalikan, tetapi sekitar 600 BTC (sekitar US$47 juta) masih berada dalam kendali pelaku. Blockstream menilai penarikan tersebut sebagai pencurian dan menolak narasi "responsible disclosure". "Mengambil aset tanpa otorisasi dan menahan pengembaliannya adalah tindak kejahatan, bukan pengungkapan yang bertanggung jawab. Itu bukan aktivitas whitehat," kata perusahaan. Usai penarikan tersebut, Liquid Network sempat dihentikan sementara. Blockstream menyatakan bila sisa dana tidak dikembalikan, perusahaan akan menempuh "setiap jalur hukum" yang tersedia, termasuk bekerja sama dengan aparat penegak hukum, bursa, penyedia layanan, serta spesialis forensik untuk melacak dan memulihkan aset. Menurut firma analitik blockchain Chainalysis, pelaku mengeksploitasi kelemahan pada cara Liquid melakukan cache atas pemeriksaan verifikasi transaksi. Celah ini memungkinkan pembuatan LBTC tanpa dukungan (unbacked) yang kemudian ditukar menjadi bitcoin asli. Setelah Blockstream mengonfirmasi node bridge telah ditambal, pelaku mengirim kembali 3.400 BTC—sekitar 85% dari total yang ditarik—dalam satu transaksi. Sisanya, yang terkirim sebagai "change" ke alamat yang dikendalikan pelaku, belum dikembalikan. Chainalysis mencatat sebagian pengamat berspekulasi dana yang ditahan tersebut pada praktiknya menjadi semacam "bounty", meski tidak ada pihak yang mengonfirmasi adanya kesepakatan semacam itu. Blockstream menyebut masih ada ruang untuk menyelesaikan situasi ini secara bertanggung jawab, seraya menegaskan transparansi Bitcoin membuat transaksi dan jejak bukti yang ditinggalkannya "tidak hilang". Perusahaan juga menyoroti komunitas insinyur, kriptografer, dan peretas whitehat yang dapat membantu pelacakan dana, di tengah sorotan terhadap model kustodian berbasis federasi yang menjadi fondasi Liquid. BlockchainReporter sebelumnya pernah mengulas celah pada Liquid Network serta desain federasinya. Sementara kebuntuan berlanjut, pengembalian sisa bitcoin yang masih tertahan tetap belum pasti.