TL;DR
- Liquid Network memulihkan dukungan Bitcoin 1:1 untuk semua LBTC dua bulan setelah eksploitasi menguras sekitar 4.000 BTC, senilai sekitar $320 juta, dari dompet Federation.
- Sekitar 3.400 BTC dikembalikan, sementara Blockstream menyediakan bitcoin yang menutup kesenjangan cadangan setelah menolak permintaan yang terkait dengan bitcoin yang tidak dapat dipulihkan.
- Kunci peg-out yang diperkuat, cache verifikasi yang rentan dinonaktifkan, dan aturan konsensus diperkuat, sementara beberapa batasan peg-out mungkin tetap berlaku.
Liquid Network telah memulihkan dukungan Bitcoin penuh untuk semua LBTC, hampir dua bulan setelah eksploitasi keamanan menguras 4.000 BTC, senilai sekitar $320 juta, dari dompet Federation. Dalam update resmi, Liquid Federation menyatakan cadangan telah kembali ke paritas 1:1. Milestone ini menutup defisit cadangan yang mengancam dukungan LBTC terhadap Bitcoin setelah insiden September, meskipun pembatasan operasional mungkin tetap berlaku.
Pembaruan dari Liquid Federation:
The Liquid Federation dengan senang hati mengumumkan bahwa cadangan bitcoin jaringan telah sepenuhnya dipulihkan, mengembalikan dukungan BTC 1:1 untuk seluruh LBTC.
Ini mengikuti pemulihan pertukaran BTCLBTC beberapa minggu lalu, yang sejak itu memungkinkan…
— Liquid Network
(@Liquid_BTC) 3 November 2026
Liquid Memulihkan Cadangan dan Memperkuat Keamanan Jaringan
Eksploitasi pada 6 September memungkinkan penyerang untuk membuat sekitar 4.000 LBTC tanpa jaminan dan menggunakannya untuk menarik bitcoin. Liquid kemudian melacak kerentanan tersebut ke verifikasi range-proof yang di-cache dalam Elements, perangkat lunak yang mendasari jaringan. Operator tidak diretas dan kunci federasi tidak dikompromikan. Insiden ini menciptakan LBTC palsu pada tingkat protokol sebelum mengonversi nilai tersebut menjadi BTC asli, menjelaskan mengapa recovery terkendali jaringan memerlukan perbaikan perangkat lunak dan pemulihan cadangan.

Sekitar 3.400 BTC dikembalikan pada hari berikutnya, meninggalkan sekitar 600 BTC yang tidak dapat dipulihkan. Blockstream kemudian menolak permintaan insentif 10% yang terkait dengan pengembalian koin yang tersisa. Anggota dewan federasi Samson Mow kemudian mengidentifikasi Blockstream sebagai sumber bitcoin yang digunakan untuk menutup kesenjangan cadangan, termasuk setoran yang dilakukan pada akhir Oktober dan awal November. Setoran tersebut mengembalikan jaminan yang hilang, bukan memulihkan bitcoin yang belum dibayar dari penyerang, setelah pengembalian sebagian 3.400 BTC sebelumnya.
Respons teknis juga berfokus pada pencegahan pengulangan. Adam Back mengatakan kunci otorisasi peg-out telah diperbarui dan dipindahkan ke dompet perangkat keras dingin, cache validasi bukti dinonaktifkan bersama dengan perbaikan bug node, dan aturan konsensus diperkuat agar gagal secara tertutup. Jaringan juga menjalani beberapa audit pihak ketiga. Pemulihan Liquid oleh karena itu melampaui pengisian ulang cadangan untuk memperkuat infrastruktur yang melindungi peg BTC-LBTC, setelah penyelidik mendetailkan kerentanan cache range-proof.
Penukaran BTC-LBTC melalui penyedia yang berpartisipasi sudah kembali dengan tarif 1:1 beberapa minggu sebelum pengumuman cadangan terbaru. Penarikan peg-out langsung oleh Federasi tetap dibatasi menunggu pemeriksaan keamanan tambahan, sementara beberapa penarikan peg-out semi-otomatis telah dilanjutkan; pengumuman tersebut tidak mengonfirmasi apakah semua pembatasan yang tersisa telah dicabut. Dukungan cadangan penuh menandai tonggak pemulihan keuangan, tetapi tidak secara otomatis berarti setiap perlindungan jaringan telah kembali ke keadaan sebelum eksploitasi. Federasi juga mengatakan bahwa mereka sedang memodernisasi tata kelola, memperjelas tanggung jawab, dan menambahkan perlindungan teknis dan operasional setelah penolakan Blockstream untuk membayar Bitcoin yang tersisa.


