Liquid Network mengalami kemajuan bertahap dalam insiden keamanan. Alamat terkait yang menarik sekitar 4.000 BTC telah mengembalikan 3.400 BTC ke dompet federal sidechain tersebut, setara dengan sekitar $269,2 juta berdasarkan harga dalam artikel, atau sekitar 85% dari dana yang terlibat dalam insiden ini. Namun, masih tersisa sekitar 598,5 BTC di alamat yang terkait dengan penarikan tersebut, senilai sekitar $47 juta.
Peristiwa dimulai dengan operasi peg-out SideSwap
Kejadian ini terjadi pada hari Minggu. Seorang klien mengirimkan 4.000 L-BTC ke layanan peg-out SideSwap, setelah itu jumlah BTC yang sesuai ditransfer. Setelah itu, pihak terkait mengklaim dirinya sebagai "white hat hacker" melalui informasi yang dilampirkan pada transaksi Bitcoin, menyatakan bahwa tindakan mereka bertujuan untuk mengungkap masalah keamanan.
Setelah kejadian tersebut, Liquid menutup node jembatan dan meminta pertukaran untuk menghentikan setoran dan penarikan L-BTC untuk mencegah risiko meluas lebih lanjut.
Blockstream mengirim pesan tanda tangan
Sebelum pengembalian dana, Blockstream berkomunikasi dengan alamat terkait melalui informasi transaksi Bitcoin. Sebagai pengembang Liquid sidechain, Blockstream kemudian mengirimkan pesan yang ditandatangani, menyatakan bahwa bridge node telah diperbaiki dan dana dapat dikembalikan dengan aman.
Setelah pesan ini dikirim, alamat terkait mengirim kembali 3.400 BTC ke alamat Liquid Federation. Sebelumnya, pihak tersebut menyatakan bersedia mengembalikan "sebagian besar" bitcoin, tetapi tidak menjelaskan secara terbuka mengapa menyisakan sebagian lainnya.
Arah 600 BTC terakhir masih belum jelas
Meskipun sebagian besar dana telah dikembalikan, Liquid masih menghadapi beberapa pertanyaan yang belum terjawab: apakah BTC tersisa akan terus dikembalikan, bagaimana celah cadangan L-BTC akan ditangani, dan kapan layanan sidechain dan peg akan kembali normal.
Chief Technology Officer Ledger, Charles Guillemet, meragukan klaim "white hat". Di X, ia menyatakan bahwa jika ini bukan hadiah on-chain yang telah disepakati sebelumnya, dan pihak lain mempertahankan sekitar 600 BTC, maka ini lebih mirip pemaksaan daripada perilaku white hat yang biasa.
Sampai penerbitan artikel ini, Blockstream belum memberikan tanggapan lebih lanjut kepada media asing, dan Liquid juga belum mengumumkan jadwal pasti pemulihan operasional normal.