Pada 6 September 2026, sekitar 4.000 BTC keluar dari dompet federasi Liquid Network melalui sebuah kerentanan yang, di permukaan, tampak seperti transaksi normal sempurna. Tidak ada alarm, tidak ada kunci yang rusak, tidak ada intrusi yang jelas. Hanya sebuah peg-out yang diproses oleh SideSwap yang secara diam-diam menguras aset yang pada saat itu bernilai sekitar $320 juta.
Pada hari berikutnya, 3.400 Bitcoin tersebut telah kembali. Sekitar 598,5 BTC, senilai sekitar $47 juta, belum kembali.
Apa yang sebenarnya terjadi
Kelemahan tersebut berada di dalam Elements, perangkat lunak sumber terbuka yang menjadi dasar Liquid dan yang sendiri berasal dari Bitcoin Core. Kerentanan ini memungkinkan seseorang untuk menghasilkan token L-BTC yang tidak dijamin, pada dasarnya mencetak klaim atas bitcoin yang tidak memiliki jaminan nyata di belakangnya. Secara kritis, tidak ada kunci pribadi federasi yang disentuh, dan infrastruktur SideSwap tidak menunjukkan tanda-tanda kompromi. Penarikan tersebut berjalan melalui saluran otorisasi standar, yang justru membuatnya sangat sulit terdeteksi secara real time.
Para pelaku yang mengeksekusi penarikan tersebut selanjutnya mengidentifikasi diri mereka sebagai peretas topi putih. Mereka memilih metode komunikasi yang sesuai dengan merek: bidang OP_RETURN Bitcoin, komponen transaksi Bitcoin yang digunakan untuk membawa pesan kecil, dikombinasikan dengan teks terenkripsi PGP.
Blockstream mengonfirmasi telah memperbaiki node jembatan yang terdampak pada 7 September. Tak lama setelah konfirmasi tersebut, 3.400 BTC kembali ke alamat federasi. Sisa 598,5 BTC tetap berada di tempatnya, dengan negosiasi yang digambarkan masih berlangsung.
Bounty atau pemerasan
Pertanyaan yang menggantung di atas pemulihan itu tidak halus. Mengembalikan 85% dari hasil rampasan sambil menyisakan $47 juta tertunda hingga pembicaraan lebih lanjut berada di wilayah ambigu.
Charles Guillemet, CTO di Ledger, secara terbuka menyoroti ketegangan antara framing white-hat para pelaku dan besarnya yang mereka pertahankan.
Untuk saat ini, Liquid Network tetap dihentikan. Bursa yang mendukung L-BTC telah diperintahkan untuk menghentikan setoran dan penarikan, meninggalkan pengguna yang memegang aset sidechain dalam keadaan tertunda tanpa jadwal jelas untuk dilanjutkan.
Mengapa arsitektur Liquid memungkinkan hal ini
Liquid adalah sidechain terfederasi, yang berarti model keamanannya bergantung pada konsorsium fungsionaris daripada sekumpulan validator terdesentralisasi. Aset bergerak antara rantai utama Bitcoin dan Liquid melalui two-way peg: setoran BTC, terima L-BTC di sidechain; tebus L-BTC, terima BTC kembali di rantai utama. Federasi secara kolektif mengendalikan kunci yang mengotorisasi tebusan tersebut.
Insiden 6 September menunjukkan bahwa logika otorisasi mekanisme peg rentan pada tingkat perangkat lunak, meskipun kunci kriptografis itu sendiri tetap utuh.
Blockstream belum mengungkapkan sifat tepat dari kerentanan Elements. Node jembatan telah diperbaiki, menurut pernyataan Blockstream, tetapi sidechain belum melanjutkan operasinya.