Liquid Federation menyatakan pada hari Senin bahwa cadangan Bitcoin di Liquid Network telah sepenuhnya pulih setelah seorang hacker yang mengklaim dirinya sebagai white-hat mengambil sebagian besar cadangan dua bulan lalu.
Aliansi tersebut menyatakan telah membangun kembali jaminan Bitcoin 1:1 untuk semua LBTC. LBTC adalah token yang mewakili Bitcoin di atas Liquid. Aliansi tersebut menyatakan bahwa kemajuan ini dicapai setelah para pihak terkait memulihkan pertukaran 1:1 antara BTC dan LBTC beberapa minggu yang lalu.
Liquid Federation menulis dalam pembaruan:
Liquid Federation dengan senang hati mengumumkan bahwa cadangan Bitcoin jaringan telah sepenuhnya dipulihkan, dan semua LBTC telah kembali memiliki jaminan BTC 1:1.
Ini mengikuti pemulihan pertukaran BTCLBTC beberapa minggu lalu, yang selanjutnya telah diizinkan...
CEO Blockstream, Adam Back, memposting tangkapan layar dashboard web di X yang menunjukkan rasio pencocokan aset dan kewajiban sebesar 100%, dengan kekurangan cadangan sebesar 0,00 BTC. Konsorsium menyatakan bahwa pengguna yang menjalankan node Liquid mereka sendiri dapat secara langsung memverifikasi cadangan federasi.
The alliance did not specify how the gap caused by the vulnerability was filled.
Liquid diluncurkan oleh Blockstream pada tahun 2018, merupakan sidechain Bitcoin, yaitu blockchain independen yang berjalan paralel dengan Bitcoin, yang dirancang untuk memungkinkan transfer yang lebih cepat dan lebih pribadi. Pengguna mengunci BTC di dalam dompet yang dikendalikan oleh federasi, yang terdiri dari sekelompok bursa dan perusahaan kripto lainnya yang mengelola jaringan tersebut, kemudian menerima LBTC dalam jumlah yang setara.
Ketika ditanya di X apa yang mencegah serangan serupa terulang lagi, Back menyebutkan tiga "lapisan pertahanan" yang diperkuat: kunci otorisasi peg-out yang diperbarui sekarang disimpan di perangkat dompet keras dingin; cache verifikasi bukti telah dinonaktifkan dan kerentanan pada node telah diperbaiki; aturan konsensus juga telah diperkuat menjadi "fail closed". Ia mengatakan bahwa jaringan tersebut juga telah menjalani beberapa audit pihak ketiga.
Back menulis: "Masih ada pelajaran lain: bersikap skeptis terhadap solusi yang disarankan oleh AI (jangan percaya begitu saja, verifikasi terlebih dahulu)."
Back pernah menyebut peran AI yang semakin meningkat dalam bidang keamanan saat diwawancarai oleh Bloomberg TV pada 20 Oktober, mengatakan bahwa dalam beberapa bulan terakhir terjadi "gelombang analisis keamanan yang dibantu AI." Ia berkata, "AI tentu saja merupakan alat yang membantu mengembangkan dan melindungi kode, tetapi juga dapat digunakan untuk menemukan kelemahan," dan menambahkan bahwa hal ini telah "mempengaruhi banyak perusahaan di industri ini." Ia menyatakan pada saat itu bahwa dana yang diretas masih "dalam penyelidikan."
The alliance stated that it is modernizing Liquid's governance structure, clarifying responsibilities and oversight, and adding more technical and operational safeguards, with more details to be announced in the coming weeks.
Insiden kerentanan September
Pada 6 September, seorang hacker topi putih yang mengklaim dirinya menarik sekitar 4.000 BTC dari dompet federal Liquid, dengan nilai sekitar $320 juta pada saat itu, dan berkomunikasi dengan Blockstream melalui pesan tanda tangan PGP yang tertanam dalam transaksi Bitcoin.
Keesokan harinya, setelah Blockstream menyatakan node jembatan Liquid telah diperbaiki, mereka mengembalikan 3.400 BTC, senilai sekitar $269 juta, tetapi tetap menyimpan sekitar 598 BTC. Chief Technology Officer Ledger, Charles Guillemet, mengatakan bahwa jika sisa token dianggap sebagai insentif negosiasi, maka pengaturan ini terlihat “lebih seperti perampokan daripada perilaku hacker topi putih.”
Blockstream kemudian menolak membayar tebusan untuk sisa bitcoin. Perusahaan tersebut menyatakan: "Mengambil aset tanpa izin dan menolak mengembalikannya adalah kejahatan, bukan pelaporan bertanggung jawab. Ini bukan perilaku white hat. Ini adalah pencurian."