Serangan pada Liquid Network Dijelaskan: Bagaimana L-BTC yang Tidak Dijamin Menguras Hampir 4.000 Bitcoin

Serangan pada Liquid Network Dijelaskan: Bagaimana L-BTC yang Tidak Dijamin Menguras Hampir 4.000 Bitcoin

Gambar Khusus
Insiden keamanan Liquid Network pada September 2026 langsung menarik perhatian karena skalanya. Sekitar 4.000 bitcoin, senilai sekitar $320 juta pada saat itu, ditarik dari dompet federasi sisi-chain Bitcoin, yang dilaporkan memegang sekitar 4.200 BTC sebelum insiden tersebut. Artinya, hampir 95% cadangan yang dilaporkan sementara diambil.
 
Namun, besaran penarikan tersebut hanyalah sebagian dari cerita. Ini bukan pencurian kunci pribadi konvensional, dan bitcoin itu sendiri tidak diretas. Sebaliknya, sekitar 4.000 L-BTC yang seharusnya tidak ada tampaknya mampu memasuki proses peg-out yang sah. Token-token tersebut dibakar menggunakan otorisasi yang valid, dan Liquid Federation kemudian melepaskan sekitar 3.996 BTC asli.
 
Para pelaku kemudian mengembalikan 3.400 BTC setelah Blockstream mengatakan node jembatan yang terdampak telah diperbaiki, meninggalkan sekitar 598,5 BTC di bawah kendali mereka. Kejadian ini oleh karena itu menimbulkan pertanyaan yang lebih penting daripada sekadar berapa banyak bitcoin yang hilang: Bagaimana mungkin L-BTC yang tidak dijamin dapat melewati proses penukaran yang tampaknya valid dan membuka bitcoin nyata?

Apa yang Terjadi dalam Serangan terhadap Liquid Network?

Pada 6 September 2026, Liquid Network melaporkan bahwa sekitar 4.000 BTC telah ditarik dari dompet federasinya. Pada harga bitcoin kontemporer, transaksi tersebut setara dengan sekitar $320 juta. Reuters melaporkan bahwa dompet tersebut berisi sekitar 4.200 BTC sebelum kejadian, yang berarti penarikan tersebut melibatkan sebagian besar bitcoin yang disimpan di sana. Liquid menghentikan aktivitas jaringan sebagai tindakan pencegahan, sementara bursa dan layanan terkait diminta untuk menghentikan setoran dan penarikan L-BTC.
 
Apa yang membuat acara tersebut tidak biasa menjadi lebih jelas. Bitcoin telah dirilis melalui peg-out yang terkait dengan SideSwap, layanan yang diizinkan untuk memfasilitasi perpindahan dari Liquid kembali ke Bitcoin. SideSwap mengatakan seorang pelanggan mengirim sekitar 4.000 L-BTC ke layanan peg-out-nya. Token-token tersebut dibakar menggunakan otorisasi peg-out yang valid, setelah itu Liquid Federation membayar sekitar 3.996 BTC ke alamat Bitcoin yang diberikan oleh pelanggan. SideSwap mengatakan sistemnya maupun Kunci Otorisasi Peg-out, atau PAK, tidak disusupi.
 
Menurut akun SideSwap, Blockstream kemudian menentukan bahwa L-BTC yang bermasalah telah dibuat melalui bug di Elements, perangkat lunak sumber terbuka yang mendasari Liquid. Hal ini mengubah sifat insiden tersebut secara signifikan. Penarikan tersebut tidak hanya melewati proses penukaran Liquid. Sebaliknya, tampaknya status aset yang tidak valid mencapai proses yang kemudian berperilaku sebagian besar sesuai desain.

Bagaimana L-BTC yang Tidak Dijamin Menguras Hampir 4.000 Bitcoin?

Untuk memahami eksploitasi ini, akan lebih mudah jika mengurangi peg Bitcoin normal Liquid menjadi hubungan sederhana. Dalam peg-in yang sah, bitcoin dikunci oleh Liquid Federation dan jumlah L-BTC yang setara menjadi tersedia di Liquid. Dalam arah sebaliknya, L-BTC dihancurkan melalui peg-out dan jumlah BTC yang setara dilepaskan dari cadangan bitcoin federasi. Dokumentasi Liquid menyatakan bahwa rasio yang dimaksud adalah 1:1: setiap L-BTC harus sesuai dengan bitcoin yang dikunci di rantai utama.
 
Insiden September tampaknya telah mematahkan asumsi itu sebelum transfer Bitcoin terakhir terjadi. Menurut akun yang tersedia saat ini, sebuah bug di Elements memungkinkan sekitar 4.000 L-BTC yang tidak mewakili Bitcoin yang biasanya dikunci memasuki sistem. L-BTC tersebut kemudian dikirim ke layanan peg-out SideSwap. SideSwap memiliki otorisasi yang sah, membakar L-BTC tersebut, dan mengirimkan permintaan penukaran yang tampaknya valid. Federasi selanjutnya melepaskan sekitar 3.996 BTC asli.
 
Urutan tersebut dapat dipahami sebagai penciptaan L-BTC yang tidak valid → saldo L-BTC yang tampak sah → peg-out yang diotorisasi → pembakaran L-BTC → pelepasan BTC nyata. Perbedaan ini sangat kritis. Transaksi bitcoin terakhir tidak necessarily gagal mengikuti aturan peg-out. Kegagalan yang lebih dalam adalah bahwa sistem menerima status aset yang seharusnya tidak pernah memenuhi syarat untuk ditebus. Post-mortem teknis menyeluruh masih penting sebelum memperlakukan setiap detail implementasi tingkat rendah sebagai hal yang telah selesai, tetapi bukti yang tersedia menunjukkan adanya kelemahan perangkat lunak Elements daripada kunci otorisasi SideSwap yang dicuri.

Bagaimana L-BTC Seharusnya Bekerja?

L-BTC adalah aset Bitcoin yang dipatok secara asli dari Liquid Network. Liquid adalah blockchain terpisah yang dibangun dengan basis kode Elements open-source dan dirancang untuk menyediakan fitur-fitur seperti penyelesaian lebih cepat, transaksi rahasia, dan penerbitan aset sambil tetap terhubung ke Bitcoin melalui peg dua arah. Dokumentasi Liquid menjelaskan bahwa setiap L-BTC yang sah memiliki jumlah BTC yang setara yang diamankan melalui federasi.
 
Memindahkan bitcoin ke Liquid dikenal sebagai peg-in. Pengguna mengirim BTC ke alamat bitcoin yang dikendalikan federasi dan menunggu 102 konfirmasi bitcoin, atau sekitar 17 jam. Setelah setoran cukup dikonfirmasi, L-BTC yang sesuai dapat diklaim di Liquid. Periode konfirmasi yang panjang dimaksudkan untuk melindungi sistem terhadap reorganisasi bitcoin mendalam yang dapat menciptakan L-BTC tanpa setoran BTC yang secara permanen diselesaikan.
 
Peg-out membalikkan proses tersebut. L-BTC dibakar di Liquid dan alamat tujuan Bitcoin ditentukan. Federasi kemudian melepaskan BTC selama putaran peg-out, biasanya memakan waktu sekitar 11 hingga 35 menit. Peg-out memerlukan PAK, dan pengguna biasa umumnya mengakses proses ini melalui peserta federasi, bursa, atau layanan seperti SideSwap daripada melakukannya secara mandiri. Seluruh struktur oleh karena itu bergantung pada lebih dari sekadar melindungi dompet Bitcoin. Ia juga harus secara andal menjamin bahwa setiap L-BTC yang disajikan untuk ditukar mewakili Bitcoin yang sah sebagai jaminannya.

Mengapa Ini Bukan Serangan Bitcoin atau Kunci Pribadi?

Klarifikasi paling penting adalah sederhana: Bitcoin itu sendiri tidak diretas.
 
Konsensus Proof-of-Work bitcoin terus beroperasi secara normal, dan jaringan Bitcoin memproses transaksi yang terkait dengan insiden tersebut sesuai aturan normalnya. Kerentanan tersebut ada pada infrastruktur yang dibangun di sekitar bitcoin, bukan pada protokol bitcoin. Liquid berjalan sebagai sidechain federasi terpisah yang menggunakan Elements dan oleh karena itu memiliki aturan konsensus, sistem aset, serta asumsi keamanan sendiri.
 
Ada juga perbedaan penting antara peristiwa ini dan kompromi kunci pribadi jembatan tradisional. Liquid mengatakan kunci otorisasi Peg-out SideSwap yang digunakan dalam penarikan tidak itu sendiri dikompromikan. SideSwap juga menyatakan bahwa sistemnya maupun PAK-nya tidak pernah diretas. Layanan tersebut justru menerima L-BTC, memproses otorisasi yang valid, dan membakar token-token tersebut sebelum federasi melepaskan BTC.
 
Artinya, insiden ini lebih dipahami sebagai kegagalan yang melibatkan integritas status aset sisi Liquid dan asumsi penukaran. Keamanan bitcoin melindungi blockchain bitcoin dari transaksi bitcoin yang tidak valid; hal itu tidak dapat menentukan apakah Liquid seharusnya meminta transaksi-transaksi tersebut sejak awal. Ini adalah perbedaan mendasar bagi siapa pun yang mengevaluasi Bitcoin Layer 2, jembatan, dan sidechain.

Mengapa Penyerang Mengembalikan 3.400 BTC?

Cerita mengambil alur tak biasa lainnya ketika pihak di balik penarikan mulai berkomunikasi secara publik melalui transaksi bitcoin. Pesan yang disematkan melalui OP_RETURN menggambarkan mereka sebagai “whitehats.” Blockstream kemudian menghubungi pihak tersebut secara onchain, setelah itu para pelaku mengatakan bahwa bug mendasar harus diperbaiki dan node diperbarui sebelum mereka mengembalikan dana tersebut.
 
Blockstream kemudian mengirim pesan onchain yang ditandatangani PGP yang menyatakan bahwa node jembatannya telah diperbaiki dan aman untuk mengembalikan bitcoin. Para pelaku kemudian mentransfer tepat 3.400 BTC kembali ke alamat federasi, dengan pengembalian dikonfirmasi dalam blok bitcoin 965.950. Itu memulihkan sekitar 85% dari bitcoin yang ditarik dalam insiden tersebut.
 
Namun, pengembalian tersebut tidak sepenuhnya menyelesaikan situasi. Sekitar 598,5 BTC tetap berada di bawah kendali para pelaku, bernilai sekitar $47 juta pada saat itu. Beberapa pengamat menggambarkan jumlah tersebut sebagai potensi bug bounty, tetapi tidak ada kesepakatan yang dikonfirmasi secara publik yang menunjukkan bahwa Liquid atau Blockstream secara resmi mengizinkan imbalan sekitar 15%. Deskripsi yang lebih aman adalah bahwa hampir 600 BTC tetap belum tertagih setelah pemulihan awal.

Mengapa 600 BTC yang Tersisa Masih Penting

Bitcoin yang tersisa penting karena alasan yang melampaui nilai dolar nya. Janji ekonomi inti Liquid didasarkan pada pemeliharaan hubungan 1:1 antara L-BTC dan Bitcoin. Dalam kondisi normal, BTC yang diamankan melalui federasi memberikan keyakinan bahwa L-BTC pada akhirnya dapat ditebus kembali menjadi Bitcoin. Dokumentasi Liquid sendiri secara eksplisit menyatakan bahwa setiap L-BTC harus didukung oleh jumlah BTC yang setara.
 
Pemulihan 3.400 BTC dengan demikian menghilangkan sebagian besar kerusakan keuangan segera, tetapi tidak secara otomatis menjawab semua pertanyaan mengenai peg. Pengguna masih membutuhkan kejelasan mengenai bagaimana perbedaan cadangan yang tersisa akan ditangani, apakah bitcoin tambahan akan dikembalikan, apakah federasi akan menutup kekurangan melalui sumber daya lain, dan bagaimana jaringan akan memverifikasi bahwa pasokan L-BTC yang sah kembali sepenuhnya didukung oleh cadangan.
 
Inilah sebabnya insiden ini tidak dapat dievaluasi semata-mata sebagai cerita pemulihan 85%. Untuk aset yang dipatok pada bitcoin, kepercayaan tidak hanya bergantung pada pemulihan sebagian besar kerugian, tetapi juga pada pemulihan kepercayaan terhadap hubungan akuntansi antara aset sintetis dan cadangan bitcoin di belakangnya.

Apa yang Diungkapkan oleh What the Hack tentang Keamanan Sidechain Bitcoin

Salah satu pelajaran paling penting dari serangan terhadap Liquid Network adalah bahwa keamanan jembatan lebih dari sekadar keamanan kunci pribadi. Diskusi tentang jembatan kripto sering berfokus pada dompet multisig, kompromi validator, dan kunci yang dicuri. Risiko-risiko tersebut penting, tetapi jembatan juga bergantung pada perangkat lunak yang secara benar menentukan aset mana yang ada, setoran mana yang valid, dan klaim penarikan mana yang harus dihormati.
 
Pertimbangkan rangkaian asumsi di balik aset yang dijamin bitcoin. Sistem harus secara benar memverifikasi setoran BTC, mengeluarkan representasi yang sesuai secara akurat, mencegah inflasi tidak sah, memvalidasi pembakaran dengan benar, dan memastikan bahwa hanya permintaan penukaran yang sah yang mengakibatkan bitcoin keluar dari penyimpanan. Jika kerentanan merusak salah satu langkah awal, keamanan dompet yang kuat mungkin tidak cukup untuk mencegah kerugian di kemudian hari. Insiden Liquid menggambarkan poin ini dengan sangat jelas karena PAK tetap tidak terganggu sementara penukaran yang tampak sah tetap mengakibatkan bitcoin nyata keluar dari dompet federasi.
 
Ini juga menyoroti model keamanan berbeda dari Bitcoin dan sidechain Bitcoin. Bitcoin menggunakan konsensus Proof-of-Work terdesentralisasi. Liquid justru menggunakan penandatanganan blok federasi dan peg dua arah yang dioperasikan oleh federasi. Pengguna memperoleh fitur seperti blok sekitar satu menit, transaksi rahasia, dan penerbitan aset asli, tetapi mereka juga mewarisi asumsi tambahan yang melibatkan fungionaris, perangkat lunak Elements, otorisasi peg, prosedur operasional, dan logika jembatan.
 
Bitcoin karena itu dapat tetap aman sementara sistem yang didukung Bitcoin yang dibangun di sekitarnya mengalami eksploitasi serius. Setiap lapisan tambahan menambah fungsionalitas, tetapi setiap lapisan juga dapat memperkenalkan risiko perangkat lunak dan operasional baru.

Apa yang Terjadi Selanjutnya untuk Liquid Network?

Langkah selanjutnya yang paling penting adalah akuntansi teknis rinci tentang bagaimana keadaan L-BTC yang tidak valid menjadi mungkin dan bagaimana patch mencegah kelas masalah yang sama agar tidak terulang. Pernyataan SideSwap mengaitkan L-BTC yang terdampak dengan bug Elements, sementara Blockstream memberi tahu para pihak bahwa node jembatan telah dipatch. Laporan pasca-kejadian yang komprehensif akan memungkinkan pengembang dan pengguna memahami jalur kegagalan yang tepat, bukan hanya mengandalkan deskripsi insiden tingkat tinggi.
 
598,5 BTC yang tersisa adalah masalah lain yang belum terpecahkan. Koin-koin tersebut pada akhirnya bisa dikembalikan, menjadi bagian dari penyelesaian negosiasi, atau memerlukan ekosistem untuk menangani selisih cadangan sisa melalui mekanisme lain. Sampai ada kesepakatan eksplisit, menyebutnya sebagai bounty resmi berisiko menyajikan spekulasi sebagai fakta.
 
Pemulihan operasional Liquid juga akan penting. Insiden tersebut menyebabkan node jembatan dinonaktifkan dan setoran L-BTC, penarikan, pertukaran, serta layanan peg dihentikan. Memulihkan layanan-layanan tersebut sambil membuktikan bahwa peg 1:1 dapat diandalkan akan menjadi ujian penting terhadap kepercayaan pasar.
 
Dalam jangka waktu lebih panjang, pertanyaan yang lebih penting adalah apakah insiden ini mengarah pada validasi pasokan aset yang lebih kuat, pemantauan peg-out tambahan, deteksi anomali yang lebih baik, atau kontrol darurat yang mampu memperlambat penarikan dalam jumlah sangat besar sambil tetap mempertahankan fungsi normal Liquid.

🔥 Di Luar Headline: Apa yang Dimaksud KuCoin 5.0 Bagi Anda

Berita pasar bergerak cepat — tetapi di mana Anda bertindak atasnya sama pentingnya. Pada bulan Oktober ini, KuCoin meluncurkan KuCoin 5.0, mengubah KuCoin menjadi platform yang dibangun ulang. Inilah yang benar-benar berubah untuk Anda:
  • Satu akun untuk semuanya. Platform lama memisahkan uang Anda ke dalam akun "spot," "margin," dan "futures" yang terpisah dan mengharapkan Anda memahami alasannya. Akun Terpadu KuCoin 5.0 menghilangkan hal itu sepenuhnya — lakukan setoran sekali, dan semuanya langsung tersedia.
  • Saham, indeks, dan komoditas. KuCoin 5.0 memperluas jangkauan di luar kripto ke pasar global. Ketika kripto datar dan ekuitas naik (atau sebaliknya), Anda dapat berpindah dalam hitungan menit tanpa perlu membuka akun broker dan menunggu berhari-hari untuk transfer fiat.
  • Aset dunia nyata (RWA). Paparan terhadap aset tradisional seperti komoditas yang ditokenisasi, langsung di akun kripto Anda. Salah satu segmen dengan pertumbuhan tercepat di keuangan global kini tidak lagi eksklusif bagi institusi — Anda dapat mengaksesnya dari saldo yang sama yang Anda gunakan untuk perdagangan.
  • Dapatkan penghasilan sambil belajar. Belum siap untuk berdagang? KCUSD memungkinkan stablecoin Anda menghasilkan bunga harian dengan majemuk otomatis. Cara paling tenang untuk memanfaatkan setoran Anda yang menganggur dengan imbal hasil 4%.
  • Asisten AI dengan bahasa sederhana. Ajukan pertanyaan, dapatkan konteks pasar, pahami apa yang sedang Anda lihat—terintegrasi langsung ke platform, tanpa memerlukan jargon.
  • Aplikasi yang tidak membebani. Lebih cepat, lebih bersih, dan konsisten — intuitif sejak sentuhan pertama, bukan setelah tutorial.
  • Keamanan yang dapat Anda periksa, bukan hanya percaya. Entitas UE berlisensi MiCAR, Proof of Reserves yang dapat Anda verifikasi sendiri, dan keamanan bersertifikasi internasional (SOC 2 Type II, ISO 27001:2022).
 
Buat akun Anda dalam hitungan menit — dan mulailah di platform yang dibangun untuk masa depan kripto, bukan masa lalunya.

Kesimpulan: Pelajaran Nyata dari Eksploitasi Liquid Network

Serangan terhadap Liquid Network tidak biasa karena hampir 4.000 bitcoin nyata tidak hanya dicuri melalui dompet federasi yang dikompromikan. Sebaliknya, sekitar 4.000 L-BTC yang seharusnya tidak ada dilaporkan dapat mencapai proses peg-out yang sah, setelah itu sekitar 3.996 BTC nyata dirilis.
 
Pengembalian 3.400 BTC secara signifikan mengurangi dampak finansial, tetapi insiden ini tetap penting. Hal ini memperlihatkan bagaimana sidechain yang didukung bitcoin dapat gagal meskipun bitcoin itu sendiri tetap aman dan kunci otorisasi yang jelas tidak dicuri.
 
Pelajaran yang lebih luas adalah bahwa aset yang didukung bitcoin bergantung pada seluruh rantai asumsi keamanan—dari penerbitan aset dan validasi pasokan hingga otorisasi jembatan dan penyimpanan. Bitcoin mungkin menyediakan lapisan penyelesaian akhir, tetapi setiap sistem keuangan yang dibangun di sekitarnya memperkenalkan risiko perangkat lunak dan operasional tambahan yang harus diamankan dengan hati-hati sama seperti bitcoin itu sendiri.

Pertanyaan yang Sering Diajukan

Apakah Liquid Network sama dengan Lightning Network?

Tidak. Keduanya dirancang untuk memperluas kemampuan Bitcoin, tetapi menggunakan arsitektur yang sangat berbeda. Liquid adalah sidechain Bitcoin terfederasi dengan blockchain sendiri, sistem konsensus, dan aset yang dipatok ke Bitcoin, L-BTC. Lightning adalah jaringan saluran pembayaran yang memungkinkan pengguna melakukan pembayaran Bitcoin di luar rantai sebelum menyelesaikan saldo saluran di Bitcoin.

Siapa yang Mengendalikan Bitcoin yang Dikunci di Jaringan Liquid?

Bitcoin yang mendukung L-BTC diamankan melalui infrastruktur federasi Liquid, bukan melalui dompet pengguna tunggal konvensional. Jaringan ini menggunakan operator fungsional dan kontrol berbasis ambang batas untuk mengelola peg-nya. Dokumentasi teknis Liquid menyatakan bahwa penjaga biasanya memerlukan ambang batas lebih dari dua pertiga untuk menghabiskan dana federasi.

Apakah Pengguna Biasa Dapat Mengunci L-BTC Secara Langsung?

Umumnya, tidak. Dokumentasi Liquid menyatakan bahwa fungsionaris dan peserta institusional dengan Kunci Otorisasi Peg-out terdaftar dapat melakukan peg-out langsung. Pengguna biasa biasanya mengandalkan bursa, peserta federasi, atau mitra peg-out yang melakukan penebusan berwenang atas nama mereka.

Apa Itu Elements dan Bagaimana Hubungannya dengan Liquid?

Elements adalah platform blockchain open-source yang diturunkan dari basis kode Bitcoin dan dirancang untuk fungsi sidechain. Liquid adalah jaringan produksi yang diimplementasikan menggunakan Elements Core. Elements menambahkan kemampuan termasuk Confidential Transactions, beberapa aset asli, dan federated block signing.

Dapatkah L-BTC Diperdagangkan Di Bawah Harga Bitcoin?

Pada prinsipnya, dukungan 1:1 dan kemampuan untuk memindahkan nilai antara Liquid dan Bitcoin seharusnya menjaga L-BTC tetap terkait erat dengan BTC. Dalam praktiknya, harga pasar sekunder dapat berbeda sementara waktu ketika likuiditas terbatas, operasi peg terganggu, atau peserta pasar menjadi tidak pasti tentang kondisi penukaran. Oleh karena itu, peg didukung oleh dukungan fisik serta kepercayaan pasar bahwa penukaran tetap berfungsi.

Apakah Sidechain Terfederasi Lebih Terpusat Daripada Bitcoin?

Mereka mengandalkan model keamanan yang lebih terkonsentrasi. Konsensus bitcoin didasarkan pada Proof of Work tanpa izin, sementara Liquid menggunakan sekelompok fungsionaris yang diketahui untuk penandatanganan blok federasi dan operasi peg. Ini memungkinkan penyelesaian yang lebih cepat dan lebih dapat diprediksi, tetapi memperkenalkan asumsi kepercayaan dan operasional yang berbeda. Liquid sendiri menggambarkan ini sebagai kompromi dibandingkan dengan model Proof-of-Work bitcoin.
 
Penafian: Artikel ini hanya untuk tujuan informasi dan tidak merupakan saran investasi. Jaringan mata uang kripto, penyelidikan keamanan, dan upaya pemulihan dapat berubah dengan cepat. Pembaca harus memverifikasi pengungkapan resmi terbaru sebelum membuat keputusan keuangan.

Penafian: Halaman ini diterjemahkan menggunakan teknologi AI untuk kenyamanan Anda. Untuk informasi yang paling akurat, lihat versi bahasa Inggris aslinya.