$320 Juta Ditarik dari Liquid Network, Klaim White-Hat Dipertanyakan

Apa yang terjadi

4.000 BTC keluar dari dompet Federation Liquid Network pada 6 September 2026. Nilainya sekitar $320 juta pada saat kejadian. Menurut ForkLog, tim Liquid Network mengumumkan insiden ini secara publik, menyebutkan bahwa tim Blockstream sedang berupaya menghubungi pihak bertanggung jawab melalui pesan bertanda tangan on-chain.

The Block melaporkan bahwa sidechain Bitcoin langsung dijeda, dengan bursa menangguhkan deposit dan penarikan LBTC sementara Blockstream mengevaluasi situasi. Pesan OP_RETURN yang ditinggalkan on-chain oleh pihak yang mengambil dana berbunyi "somos white hats. Entre em contato conosco on-chain," menurut Cointelegraph BR.

Tim Liquid Network sendiri menyebut para pelaku sebagai "peretas white-hat yang diduga," framing yang langsung menuai kritik. Chief Technology Officer Ledger mempertanyakan label white-hat yang disematkan pada penarikan $320 juta ini, meski ia tidak secara tegas menyebutnya sebagai pencurian, sebagaimana dicatat oleh BeInCrypto ID dan BeInCrypto VI.

Bagaimana serangan ini bekerja

Vektor serangan yang dilaporkan adalah unbacked cross-chain mint – jenis eksploit di mana penyerang mencetak token yang dibungkus atau dijembatani tanpa mengunci agunan yang sesuai pada rantai sumber. Dalam kasus Liquid, LBTC adalah representasi BTC yang dibungkus dan bergerak di seluruh sidechain. Jika penyerang dapat memicu event mint tanpa menyetor BTC yang mendasarinya, mereka mendapatkan token yang tidak didukung apa pun sementara protokol mencatat kewajiban yang tidak dapat dipenuhi.

Liquid beroperasi melalui model Federation: sekelompok penandatangan secara kolektif mengendalikan peg. Pengaturan ini mengalihkan model keamanan dari logika smart contract on-chain ke integritas para penandatangan dan infrastruktur penandatanganan. Kompromi pada lapisan penandatanganan ini – baik melalui pencurian kunci, signature replay, maupun celah dalam cara Federation memproses instruksi mint – dapat menguras dompet peg tanpa memicu alarm on-chain hingga dana sudah raib.

Kami belum memiliki rincian teknis yang dikonfirmasi tentang komponen mana yang gagal. Yang dikonfirmasi oleh sumber-sumber adalah bahwa sekitar 4.000 BTC berpindah dari dompet Federation, jembatan dijeda, dan Blockstream sedang dalam proses mengidentifikasi pihak yang bertanggung jawab. Kami akan memperbarui analisis ini setelah Blockstream menerbitkan post-mortem.

Dana pengguna mana yang berisiko

Angka 4.000 BTC mewakili penarikan yang dikonfirmasi yang dilaporkan oleh ForkLog dan Cointelegraph BR. Siapa pun yang memegang LBTC di bursa atau dompet pada saat insiden menghadapi ketidakpastian hingga Blockstream mengonfirmasi apakah peg sepenuhnya beragunan atau hanya sebagian.

Bursa bergerak cepat. Seperti yang dikonfirmasi oleh The Block, deposit dan penarikan LBTC ditangguhkan di seluruh platform sebagai tindakan pencegahan. Pembekuan ini melindungi dari aliran keluar lebih lanjut, tetapi juga berarti pemegang LBTC saat ini tidak dapat menebus posisi mereka.

Apakah dana dapat dipulihkan sepenuhnya bergantung pada niat pihak yang mengambilnya. Jika klaim white-hat benar, pengembalian 4.000 BTC mungkin terjadi. Jika tidak, peluang pemulihan turun drastis – transaksi Bitcoin tidak dapat dibalik, dan model Federation berarti tidak ada mekanisme tata kelola on-chain untuk memaksa rollback. Skeptisisme publik CTO Ledger, yang dilaporkan oleh BeInCrypto TR, mencerminkan betapa tipisnya bukti niat baik pada tahap ini.

Pengenalan pola

Kejadian ini sesuai dengan keluarga eksploit yang terdokumentasi dengan baik: kompromi federation atau jembatan multisig yang menyebabkan pencetakan tidak sah atau pengosongan langsung. Tiga kasus sebelumnya memiliki sidik jari struktural yang sama.

Ronin Network: Sumber-sumber yang meliput insiden Liquid ini secara eksplisit menarik perbandingan dalam laporan mereka. Jembatan Ronin, yang mengamankan aset untuk Axie Infinity, mengandalkan kumpulan validator kecil. Penyerang mengkompromikan cukup kunci validator untuk mengotorisasi penarikan palsu. Pelajarannya sama seperti di sini: ketika keamanan bergantung pada federation pemegang kunci alih-alih kode yang trustless, permukaan serangan adalah manusia dan infrastruktur manajemen kunci mereka.

Wormhole: Eksploit jembatan Wormhole melibatkan celah dalam cara protokol memverifikasi tanda tangan guardian sebelum mencetak token yang dibungkus. Penyerang mencetak wrapped ETH tanpa menyetor agunan yang mendasarinya – secara struktural identik dengan unbacked cross-chain mint. Mekanismenya berbeda tetapi hasilnya serupa: jembatan yang percaya memiliki agunan padahal tidak.

BSC Bridge: Jembatan BNB Chain mengalami eksploit yang memungkinkan penyerang menghasilkan pesan bukti palsu yang diterima jembatan sebagai valid, sekali lagi menghasilkan token tanpa dukungan yang sah. Insiden itu juga memicu jeda rantai, respons yang sama yang diambil Blockstream di sini.

Benang merah di antara ketiganya: begitu sebuah jembatan mempercayai sebuah pesan alih-alih memverifikasi agunan di kedua ujung secara atomik, ia menciptakan celah yang dapat dimanfaatkan penyerang.

Apa yang harus dilakukan sekarang

• Jangan deposit atau tarik LBTC. Bursa telah menangguhkan operasi ini. Upaya apa pun untuk memindahkan LBTC di luar aliran bursa resmi membawa risiko bertransaksi dengan aset yang tidak cukup beragunan.
• Periksa halaman status bursa Anda. Jika Anda memegang LBTC di bursa mana pun, konfirmasi apakah bursa tersebut telah menjeda operasi terkait LBTC dan pantau komunikasi resmi mereka untuk pembaruan tentang kemampuan penebusan.
• Jangan terima LBTC sebagai pembayaran. Sampai Blockstream mengonfirmasi bahwa peg sepenuhnya utuh dan jembatan kembali beroperasi, dukungan LBTC belum terverifikasi. Menerimanya sebagai pembayaran atas barang atau jasa menempatkan Anda pada risiko penuh jika klaim white-hat terbukti palsu.
• Pantau saluran resmi Blockstream dan pesan on-chain. Blockstream menyatakan sedang menghubungi pihak yang bertanggung jawab melalui pesan bertanda tangan on-chain. Setiap respons yang dikonfirmasi dari para pelaku akan terlihat on-chain sebelum muncul di liputan pers.
• Jika Anda memegang BTC di Liquid sendiri (bukan dibungkus di tempat lain), hubungi kustodian Anda secara langsung. Eksposur Anda bergantung pada apakah BTC Anda berada di dalam dompet Federation atau disimpan secara terpisah. Jangan berasumsi – minta konfirmasi tertulis tentang status saldo spesifik Anda.

FAQ

Apakah Liquid Network beroperasi normal saat ini?

Tidak. Berdasarkan laporan dari The Block, sidechain telah dijeda dan bursa telah menangguhkan deposit serta penarikan LBTC sementara Blockstream melakukan investigasi.

Apakah orang-orang yang mengambil dana tersebut benar-benar peretas white-hat?

Mereka meninggalkan pesan on-chain yang mengklaim status white-hat, tetapi CTO Ledger secara publik mempertanyakan label tersebut tanpa menyebutnya sebagai pencurian secara terang-terangan, menurut BeInCrypto ID. Tidak ada verifikasi independen atas klaim tersebut pada saat penulisan ini.

Bisakah 4.000 BTC dikembalikan?

Blockstream berupaya menghubungi pihak yang bertanggung jawab melalui pesan bertanda tangan on-chain, sebagaimana dilaporkan oleh ForkLog. Pengembalian mungkin terjadi jika para pelaku bekerja sama, tetapi transaksi Bitcoin tidak dapat dibalik oleh jaringan itu sendiri, sehingga pemulihan sepenuhnya bergantung pada kesediaan mereka untuk mengembalikan dana.