Seseorang baru saja memindahkan sekitar 4.000 BTC keluar dari Jaringan Liquid dalam satu transaksi peg-out, meninggalkan pesan OP_RETURN yang pada dasarnya mengatakan: “Kami orang baik. Mari berbicara.”
Total hasil, sekitar 4.200 BTC yang terkait dengan transaksi tersebut, bernilai sekitar $320 juta pada harga Bitcoin saat ini mendekati $80.000. Apakah ini misi penyelamatan atau perampokan yang disamarkan sebagai satu-satunya, adalah pertanyaan yang belum bisa dijawab siapa pun, karena baik Liquid Network maupun perusahaan induknya, Blockstream, belum mengatakan apa-apa.
Apa yang sebenarnya terjadi
Pada 6 September, transaksi peg-out di Jaringan Liquid memindahkan sekitar 4.200 BTC kembali ke mainchain Bitcoin. Sekitar 4.000 BTC ditransfer secara bersamaan dalam apa yang tampaknya merupakan operasi terkoordinasi.
Dalam transaksi tersebut tersemat pesan OP_RETURN, bidang data kecil yang dapat dibawa oleh transaksi bitcoin. Pesan tersebut mengidentifikasi pihak-pihak di balik langkah ini sebagai “white hats” dan mengundang komunikasi lebih lanjut di dalam blockchain.
Sifat pergerakan tersebut tetap tidak jelas. Belum dikonfirmasi apakah ini merupakan eksploitasi terhadap model keamanan jaringan, operasi yang diotorisasi oleh pihak dalam, atau sesuatu yang sama sekali berbeda.
Liquid Network memproses peg-out dalam batch yang biasanya memakan waktu 11 hingga 35 menit. Fakta bahwa volume ini bergerak melalui sistem tanpa gangguan yang jelas menimbulkan pertanyaan tajam tentang bagaimana otorisasi diperoleh.
Bagaimana Liquid Network seharusnya bekerja
Liquid Network adalah sidechain Bitcoin yang dibangun oleh Blockstream. Beroperasi di bawah model yang disebut Strong Federation, yang merupakan cara lain untuk mengatakan bahwa konsorsium entitas yang telah diverifikasi secara kolektif mengelola cadangan Bitcoin yang mendukung token L-BTC sidechain tersebut.
Arsitektur keamanan bergantung pada pengaturan multisig 11 dari 15. Artinya, setidaknya 11 dari 15 pejabat yang ditunjuk harus menyetujui setiap pergerakan bitcoin yang mendasarinya.
Selain itu, sistem memerlukan Kunci Otorisasi Peg-out, atau PAK, untuk setiap penarikan kembali ke Bitcoin mainchain. PAK ada secara khusus untuk mengurangi risiko yang ditimbulkan oleh fungsionaris yang dikompromikan.
Pergerakan 4.200 BTC berarti model keamanan bertingkat ini berhasil dilewati, atau transaksi tersebut secara somehow diotorisasi melalui saluran yang sah. Tidak ada penjelasan yang benar-benar menenangkan tanpa pernyataan resmi.
Pertanyaan topi putih
Mengidentifikasi diri sebagai seorang white hat hacker melalui pesan on-chain bukanlah hal yang belum pernah terjadi. Dalam insiden-insiden sebelumnya di DeFi, penyerang telah menggunakan taktik serupa untuk bernegosiasi pengembalian dana, seringkali menyisakan sebagian sebagai “bounty” atas identifikasi kerentanan tersebut. Eksploitasi Euler Finance pada 2023 dan serangan Poly Network pada 2021 keduanya mengikuti pola yang sama.
Variabel kritis di sini adalah respons Blockstream, atau kurangnya respons tersebut. Perusahaan belum merilis pernyataan apa pun yang mengonfirmasi akses tidak sah, menyangkal eksploitasi, atau mengakui transaksi sama sekali.
Apa artinya ini bagi keamanan sidechain
Model sidechain terpusat seperti Liquid menempati posisi menarik di tengah-tengah ekosistem bitcoin. Mereka tidak sepenuhnya tanpa kepercayaan seperti lapisan dasar bitcoin, tetapi juga tidak sepenuhnya terpusat. Komprominya adalah kecepatan dan fungsionalitas sebagai ganti kepercayaan terhadap sekelompok validator yang diketahui.
Jika 11 dari 15 pejabat dapat dikompromikan atau jika sistem PAK dapat dilewati, asumsi keamanan yang mendasari Liquid perlu ditinjau ulang secara serius. Model federasi hanya berfungsi jika federasi itu sendiri aman, dan $320 juta baru saja keluar dari pintu.
Untuk pemegang bitcoin yang menggunakan Liquid untuk transaksi lebih cepat, transfer rahasia, atau akses ke aset asli Liquid, kekhawatiran segera adalah praktis: apakah cadangan yang tersisa aman? Tanpa transparansi dari Blockstream, pertanyaan itu menggantung di udara.