Liquid Memulihkan 3.400 BTC Senilai $270 Juta Setelah Insiden Keamanan

Liquid telah memulihkan kendali atas 3.400 BTC setelah insiden keamanan akhir pekan menguras hampir 4.000 BTC dari cadangan sidechain Bitcoin.

Bitcoin yang dipulihkan bernilai sekitar $270 juta pada saat itu dan menyumbang sekitar 85% dari Bitcoin yang diambil selama insiden. Dompet federasi sebelumnya memegang sekitar 4.200 BTC, sehingga tersisa hanya sebagian kecil dari saldo sebelumnya setelah penarikan.

Pemulihan terbaru tidak mencakup seluruh bitcoin yang hilang. Samson Mow, mantan eksekutif Blockstream dan CEO JAN3, mengatakan sekitar 598 BTC tetap berada di tangan pelaku di balik insiden tersebut.

Menurut Mow, pembayaran besar tersebut mengikuti kemajuan dalam mengamankan infrastruktur yang terdampak. Blockstream telah mengonfirmasi bahwa patch yang diperlukan telah diterapkan pada node jembatan yang relevan, sementara komunikasi dengan pihak-pihak terkait terus berlangsung.

Pengembalian tersebut juga mengembalikan sebagian besar cadangan Bitcoin yang hilang selama kejadian tersebut. Hal ini penting karena LBTC yang beredar di Liquid dirancang untuk mempertahankan dukungan satu-ke-satu yang dapat diverifikasi dengan BTC yang diamankan oleh federasi di mainchain Bitcoin.

Liquid, bagaimanapun, belum segera melanjutkan layanan normal. Perangkat lunak yang diperbarui telah dirilis sambil peserta federasi mengoordinasikan pekerjaan yang diperlukan untuk mengembalikan sidechain ke operasi.

Rincian seputar insiden tersebut menunjukkan bahwa Elements, bukan pencurian kredensial otorisasi SideSwap, sebagai sumber masalah.

Penarikan melewati layanan peg-out SideSwap menggunakan Kunci Otorisasi Peg-out-nya. SideSwap dan Liquid menegaskan bahwa kredensial tersebut tetap aman.SideSwap mengatakan L-BTC yang terlibat dalam transaksi tersebut justru berasal dari kerentanan yang memengaruhi Elements, perangkat lunak blockchain yang menjadi dasar Liquid.

Sementara itu, Blockstream membuka saluran komunikasi dengan para pelaku dengan bertukar pesan yang diautentikasi secara kriptografis melalui Bitcoin. Kelompok tersebut menyajikan tindakan mereka sebagai intervensi keamanan, bukan pencurian.

Usulnya mensyaratkan pelepasan sebagian besar BTC setelah memperbaiki kelemahan perangkat lunak di seluruh jaringan. Para pelaku menginginkan kerentanan tersebut ditangani dan perangkat lunak node terkait diperbarui sebelum melepaskan sebagian besar koin.

Pekerjaan teknis berlanjut bahkan setelah pembayaran. Mow mengatakan peserta federasi sedang menerapkan langkah-langkah keamanan tambahan dan menangani pemisahan rantai sebagai bagian dari upaya untuk melanjutkan operasi Liquid.

Pengguna juga diminta untuk menunggu sebelum melakukan peg-in BTC baru. Mow mengatakan bitcoin sebaiknya tidak dikirim melalui rute tersebut sampai pengembalian layanan Liquid dikonfirmasi secara resmi, sambil menunjukkan bahwa tidak diperlukan tindakan lain dari pengguna.

Sekitar 600 BTC yang bukan bagian dari pembayaran utama telah mempersulit deskripsi diri para pelaku sebagai white hats.

CTO Ledger, Charles Guillemet, menantang deskripsi tersebut, dengan fokus pada apakah koin yang disimpan mungkin merupakan kompensasi yang diatur melalui komunikasi berbasis blockchain pribadi.

Menurut pandangan Guillemet, mempertahankan jumlah sebesar itu sebagai kompensasi dalam keadaan tersebut akan mengaburkan batas antara pelaporan white-hat yang sah dan pemaksaan.

Namun, baik Liquid maupun Blockstream belum secara publik mengonfirmasi bahwa BTC yang tersisa disetujui sebagai kompensasi. Tidak ada organisasi yang mengumumkan syarat pembayaran kembali atau hadiah yang disepakati untuk koin-koin tersebut.