Aktor tak dikenal yang memegang kendali atas hampir 4.000 BTC milik Liquid Network akhirnya memberi kabar. Melalui pesan OP_RETURN di jaringan Bitcoin pada 7 September 2026, mereka menawarkan untuk mengembalikan sebagian besar dana senilai $320 juta itu, asalkan Blockstream memperbaiki kerentanan di sisinya terlebih dahulu.
Pesan on-chain itu direkonstruksi oleh Alex Thorn dari tim riset Galaxy. Pelaku dengan jelas meminta pengembang memastikan setiap node di dalam jaringan sudah menerima patch perbaikan sebelum mereka memindahkan aset yang ditahan. Insiden pembobolan awal yang melatarbelakangi kasus ini sudah memicu perdebatan panas sejak sehari sebelumnya.
Pada 6 September, penarikan paksa sebesar 3.996 BTC dikonfirmasi masuk ke blok Bitcoin bernomor 965.783. Bersamaan dengan transaksi itu, pelaku meninggalkan pesan perdana berbunyi: “we are whitehats. contact us on chain”. Tarikan dana ini langsung menguras sekitar 95% dari total cadangan di dompet federasi Liquid.
Titik Lemah di Luar Kunci Utama
Tim pengembang Liquid segera bereaksi dengan mematikan operasi bridge node mereka. Instruksi juga dikirim kepada seluruh bursa kripto mitra untuk menghentikan sementara semua layanan deposit maupun penarikan token L-BTC hingga ada pemberitahuan lebih lanjut.
Sistem jembatan Liquid selama ini mengandalkan Peg-out Authorization Key (PAK) keluaran SideSwap sebagai lapis pengaman. Meski kerugian mencapai ratusan juta dolar, pihak pengelola menyatakan belum ada bukti bahwa sistem kunci itu sendiri dibobol. Fakta ini memperkuat indikasi bahwa peretas mengeksploitasi bug pada lapisan lain.
Dampak penarikan paksa sejauh ini terisolasi pada mekanisme peg-out Bitcoin. Aset digital lain yang beroperasi di ekosistem Liquid, mulai dari stablecoin hingga tokenisasi aset dunia nyata (RWA), tidak ikut terdampak dan tetap berjalan normal.
Syarat yang Masih Menggantung
Manajemen Liquid merujuk para pelaku ini dengan sebutan “purported white-hat hackers” atau pihak yang mengklaim diri sebagai peretas etis. Label itu disematkan murni berdasarkan komunikasi awal, namun niat baik sang penyerang masih menyisakan sederet pertanyaan.
📌 Baca JugaXRP Healthcare Akui 4.011 Dompet Kebobolan $452.000 - Tanda Bahaya yang Sempat Diabaikan Kini Terbukti
Pesan lanjutan dari pelaku sama sekali tidak merinci nominal pasti dari “sebagian besar” dana yang akan dikembalikan. Mereka juga menolak membuka identitas asli dan tidak mematok tenggat waktu kapan eksekusi pengembalian koin-koin itu terjadi setelah pembaruan dirilis.
Sampai artikel ini ditulis, pantauan aktivitas on-chain menunjukkan belum ada transaksi pengembalian yang terkonfirmasi. Blockstream kini berupaya menambal celah keamanan jaringan sesuai permintaan, sementara publik menunggu apakah janji peretas itu benar-benar terwujud atau hanya berakhir pada negosiasi kosong.
Dilansir dari crypto.news.
Sebelumnya: White Hat Kuras 3.993 BTC dari Liquid Network - Tapi Bug-nya Ada di Software, Bukan pada Kunci
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
