Liquid Network menyatakan bahwa setelah insiden peretasan pada bulan September, LBTC-nya telah kembali didukung penuh oleh bitcoin, tetapi penarikan langsung masih dibatasi.
Liquid Federation dalam pernyataan pada hari Selasa mengonfirmasi bahwa cadangan "telah sepenuhnya pulih, dengan membangun kembali dukungan 1:1 BTC untuk semua LBTC."
Sebelum pengumuman ini dirilis, dompet Federal Reserve telah menerima beberapa transfer bitcoin, termasuk deposito terakhir sebesar 250 BTC pada 2 November. Catatan on-chain menunjukkan bahwa ketika kesenjangan terisi, sekitar 4.268,95 BTC mendukung setara LBTC.
Liquid Network memperbaiki kekurangan sekitar 600 BTC setelah serangan kerentanan
Pemulihan ini berasal dari serangan terhadap perangkat lunak sumber terbuka Elements yang digunakan oleh Liquid Network pada 6 September.
Blockstream menjelaskan dalam penilaian insiden keamanannya bahwa kerentanan dalam validasi transaksi memungkinkan penyerang mencetak sekitar 4.000 LBTC tanpa menyetor bitcoin yang sesuai.
Selanjutnya, penyerang menukar token-token tersebut menjadi BTC aktual melalui SideSwap. SideSwap adalah anggota federasi yang berwenang menangani penarikan.
Karena transaksi yang tidak sah ini, serta penarikan lain yang diselesaikan sebelum operasi dihentikan, cadangan Liquid turun dari sekitar 4.205 BTC menjadi 197 BTC.
Pada 7 September, pelaku serangan mengembalikan 3.400 BTC setelah berkomunikasi dengan Blockstream melalui informasi yang tercatat di blockchain Bitcoin.
Orang terkait mengklaim dirinya sebagai peneliti keamanan white hat, tetapi identitas dan motivasinya belum diverifikasi secara independen.
Blockstream menetapkan jumlah yang belum dilacak tersisa sekitar 602 BTC dalam evaluasi bulan September.
Pengisian cadangan dipercepat pada akhir Oktober, dengan penyetoran 2,5 BTC pada 27 Oktober, diikuti oleh penyetoran 50 BTC pada hari berikutnya.
Pada 2 November, dua transfer yang lebih besar menyelesaikan proses ini, masing-masing menambahkan 300 BTC dan 250 BTC ke dompet federal.
Selanjutnya, SideSwap mengonfirmasi urutan setoran ini dan menyatakan bahwa cadangan telah sesuai dengan jumlah LBTC yang beredar.
Hingga 3 November, data yang diperbarui menunjukkan bahwa 4.270,54 BTC didukung oleh jumlah LBTC yang setara, mencerminkan aktivitas tambahan setelah pemulihan awal.
Siapa yang mengembalikan cadangan Bitcoin ke Liquid Network?
Meskipun catatan on-chain menunjukkan deposit tersebut, pernyataan terbaru pemerintah federal tidak secara spesifik menyebut pihak mana yang menyediakan alternatif Bitcoin.
Ini sangat penting karena pengembalian dana yang dicuri dan penyediaan bitcoin baru adalah dua cara pemulihan yang berbeda.
Dari jumlah awal yang ditarik, penyerang mengembalikan 3.400 BTC pada bulan September. Kekurangan sisa ditutupi oleh setoran berikutnya.
Dilaporkan bahwa anggota dewan Liquid Federation, Samson Mow, menunjuk Blockstream sebagai sumber dana ketika ditanya tentang asal dana tersebut.
“Seperti yang telah saya katakan berkali-kali, Blockstream,” tulis Mow dalam respons terhadap pertanyaan di X.
Namun, federal tidak mengumumkan distribusi rinci dana pengganti, juga tidak menjelaskan apakah ada anggota lain yang ikut berkontribusi.
SideSwap dalam pernyataan pada 3 November mengucapkan terima kasih kepada Blockstream dan anggota federal atas pemulihan tersebut, tetapi tidak mengungkapkan sumber dana secara independen.
Saldo yang dipulihkan menunjukkan bahwa cukup banyak bitcoin telah kembali ke cadangan. Namun, ini tidak secara sendirian mengungkapkan siapa pemilik dompet yang menyediakan dana tersebut.
Liquid Network telah memulihkan pertukaran, tetapi penarikan langsung masih terbatas
Mekanisme yang digunakan Liquid Network adalah: BTC yang disetorkan ke blockchain utama Bitcoin akan diwakili dalam bentuk LBTC di sidechain-nya.
Pengguna dapat mentransfer LBTC di dalam Liquid, sementara anggota federasi yang berwenang bertanggung jawab untuk menukarkannya kembali menjadi BTC.
Setelah kerentanan dimanfaatkan, federal menghentikan penarikan dan sementara menghentikan aktivitas jaringan selama pengembang memperbaiki kerentanan tersebut.
Menurut laporan sebelumnya dari crypto.news, Liquid kembali memblokir pada bulan September, kemudian secara bertahap kembali ke perdagangan normal.
Setelah jaringan tersebut, proses otorisasi yang diperbarui diperkenalkan dan mulai melakukan tinjauan keamanan independen terhadap Elements v23.3.4.
Berdasarkan rencana pemulihan tanggal 20 Oktober, federal mengizinkan pihak yang terlibat untuk memulihkan pertukaran BTC/LBTC, tetapi tetap mempertahankan pembatasan pada peg-out langsung.
SideSwap menyatakan bahwa layanan pertukarannya telah dibuka kembali pada 20 Oktober, memungkinkan pelanggan untuk menukar LBTC menjadi BTC dengan kurs 1:1, dengan biaya 0,1%.
Namun, pembayaran ini saat ini berasal dari dompet Bitcoin milik SideSwap sendiri, sehingga memerlukan pengisian dana secara manual.
Penyedia tersebut memperingatkan bahwa penarikan dapat masuk antrian jika saldo Bitcoin yang tersedia tidak mencukupi.
Peg-out federal langsung masih tunduk pada persyaratan keamanan dan operasional tambahan, dan tanggal pembukaan kembali belum dikonfirmasi.
Penyesuaian rencana federal terhadap tata kelola dan penguatan perlindungan
Federal menyatakan bahwa setelah kejadian ini, mereka berencana memodernisasi struktur tata kelolanya dan memperkenalkan pembagian tanggung jawab serta mekanisme pengawasan yang lebih jelas.
Rencana kerja tersebut juga mencakup langkah-langkah perlindungan teknis dan operasional tambahan untuk mencegah kegagalan serupa terulang lagi.
Blockstream sebelumnya telah merilis Elements v23.3.4 untuk memperbaiki kerentanan ini dan menyesuaikan proses verifikasi transaksi perangkat lunak.
Federal terus memperbarui pengaturan otorisasi yang digunakan anggota saat menangani penarikan, termasuk prosedur yang melibatkan kunci bitcoin offline.
Pernyataan November berjanji akan memberikan informasi lebih lanjut tentang perubahan tata kelola dan langkah-langkah keamanan dalam "beberapa minggu mendatang."