Liquid, sidechain Bitcoin milik Blockstream, telah dihentikan sejak Minggu. Sebanyak sekitar 4.000 BTC keluar dari dompet federal yang mendukung L-BTC yang beredar, setara dengan sekitar $320 juta berdasarkan harga dalam artikel, dan node jembatan telah dimatikan setelah kejadian tersebut.
Dana mengalir keluar melalui jalur penebusan normal
Menurut Liquid dan anggota federasi SideSwap, seorang klien mengirimkan 4.000 L-BTC ke SideSwap pada pukul 14:05 UTC. Selanjutnya, token tersebut dihancurkan dengan otorisasi yang sah, dan 23 menit kemudian, dompet federasi menyelesaikan pembayaran sekitar 3.996 BTC.
Liquid menyatakan bahwa dana mengalir keluar melalui kunci otorisasi peg-out SideSwap, tetapi kunci tersebut serta kunci federal lainnya tidak pernah diretas. SideSwap juga menegaskan bahwa sistemnya tidak disusupi, dan menyalahkan kerentanan perangkat lunak Elements yang digunakan oleh Liquid.
Laporan menyebutkan bahwa Blockstream belum mengungkapkan rincian kerentanan spesifik. Namun, perangkat lunak dasar Liquid telah menambahkan perbaikan terkait lima minggu lalu. Berdasarkan informasi yang telah diungkapkan saat ini, tidak ada yang secara paksa mentransfer bitcoin dari dompet, melainkan terlebih dahulu membuat L-BTC tanpa dukungan bitcoin, lalu menukarnya menjadi BTC melalui proses penukaran yang tampak normal.
Saldo dompet federal turun menjadi sekitar 200 BTC
Sebelum kejadian, dompet federal terkait memiliki sekitar 4.200 BTC. Setelah kejadian, saldo turun menjadi sekitar 200 BTC, atau sekitar 5% dari level sebelumnya.
- Jumlah keluar yang tidak normal: sekitar 4.000 BTC
- Saldo dompet setelah peristiwa: sekitar 200 BTC
- Selisih waktu pencairan dana: sekitar 23 menit
Sebuah garis waktu yang diumumkan oleh Samson Mow, mantan kepala keamanan Blockstream, menunjukkan bahwa alamat terkait saat ini memiliki sekitar 3.998,5 BTC.
Meninggalkan pesan di blockchain dengan mengklaim sebagai white hat
Pihak yang mentransfer dana meninggalkan pesan di blockchain: "Kami adalah white hat, silakan hubungi kami di blockchain." Kemudian, pihak Blockstream merespons melalui alamat email yang disertakan di blockchain, dan selanjutnya diklaim mereka terus berkomunikasi melalui pesan tanda tangan PGP dalam transaksi Bitcoin.
Chief Technology Officer Ledger, Charles Guillemet, awalnya meragukan klaim "white hat", berpendapat bahwa white hat sejati tidak akan menarik dana bridge terlebih dahulu sebelum meminta kontak on-chain. Ia kemudian menambahkan bahwa saat ini beberapa white hat yang disebut-sebut menolak mengembalikan dana sebelum kerentanan diperbaiki.
Aset lainnya belum terdampak
Informasi yang saat ini diungkapkan menunjukkan bahwa aset lainnya di Liquid, termasuk USDT, DePix, dan aset dunia nyata yang ditokenisasi, tidak terdampak. Jaringan utama Bitcoin juga tidak terpengaruh.
Ini berarti dampak peristiwa tersebut terutama terfokus pada mekanisme jembatan dan pemetaan aset di sisi Liquid sidechain, bukan pada jaringan Bitcoin itu sendiri.