Pasca insiden eksploitasi pada 6 September 2026 lalu, Liquid Network kini menempuh jalur verifikasi ketat. Jaringan layer-2 Bitcoin itu memulai audit keamanan independen terhadap pembaruan perangkat lunak Elements versi 23.3.4. Pengujian pihak ketiga ditetapkan sebagai tahapan esensial sebelum jaringan memulihkan fungsi penarikan atau peg-out Bitcoin ke tangan para penggunanya.
Penutupan layanan peg-out merupakan imbas langsung dari serangan awal bulan lalu. Saat itu, pelaku serangan memanipulasi celah konsensus jaringan untuk mencetak 4.000 LBTC murni tanpa menyetorkan agunan. Aset sintetik yang baru dicetak itu kemudian dipakai untuk menarik Bitcoin cadangan riil dari perbendaharaan Liquid.
Menyisir Celah Bukti Kriptografis
Hasil investigasi membeberkan bahwa kerentanan bersumber langsung dari sistem caching verifikasi rangeproof. Elements beroperasi sebagai platform blockchain sumber terbuka pendukung Liquid yang mengandalkan confidential transactions. Fitur teknis berfungsi menyembunyikan nominal transfer antarpengguna lewat penggunaan bukti kriptografis.
Masalah muncul akibat penghapusan konteks transaksi pada cache key verifikasi rangeproof. Kelemahan teknis itu memungkinkan hasil verifikasi sah dari transaksi lama digunakan ulang tanpa otorisasi. Melalui manipulasi caching, pelaku dapat mengelabui validator seolah-olah jaminan 4.000 Bitcoin telah disetorkan. Pembaruan Elements versi 23.3.4 ditujukan untuk menambal kelemahan cache, dan auditor independen sedang menguji ketahanannya.
Mengamankan Ulang Brankas Cold Storage
Perbaikan berlapis juga diterapkan di luar komponen perangkat lunak. Liquid Federation di saat bersamaan memperbarui daftar Kunci Otorisasi Peg-out (PAK), pengaman esensial yang mengatur alur keluar Bitcoin dari perbendaharaan jaringan.
Dalam proses perombakan, pihak pengelola memastikan seluruh kunci penerima Bitcoin tersimpan aman di dalam cold storage. Pemindahan ke perangkat keras offline menutup potensi eksploitasi tambahan selagi jaringan utama sedang ditambal.
📌 Baca JugaOpenAI Tarik Rem Darurat - Agen AI Mereka Kepergok Pungut Kunci di GitHub Demi Data Sensus AS
Sampai hari ini, manajemen Liquid Network belum merilis jadwal pasti kapan aktivasi penarikan beroperasi normal. Mereka menegaskan penyelesaian audit eksternal dan perombakan kunci PAK menjadi prasyarat mutlak sebelum layanan peg-out dibuka kembali. Bagi institusi yang mengamankan dana pengguna dalam jumlah besar, memperpanjang masa pemeliharaan adalah pilihan rasional ketimbang mengambil risiko operasional pada sistem yang belum tersertifikasi ulang.
Dilansir dari crypto.news.
Baca juga: Jaringan Berhenti 24 Jam, Validator Cosmos Hub Rebut Kembali 1,23 Juta ATOM Curian - Begini Caranya
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
